CVE-2025-67342 in RuoYi
Сводка
по VulDB • 06.06.2026
Версии RuoYi 4.8.1 и более ранние подвержены уязвимости Stored XSS в конечной точке /system/menu/edit. Хотя эта конечная точка защищена фильтром от XSS, защиту можно обойти. Кроме того, поскольку меню является общим для всех пользователей, любой пользователь с правами на изменение меню может повлиять на всех остальных, эксплуатируя данную уязвимость Stored XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.