CVE-2025-7906 in RuoYi
Сводка
по VulDB • 10.07.2026
В компоненте yangzongzhuan RuoYi версии до 4.8.1 обнаружена уязвимость, классифицированная как критическая. Эта проблема затрагивает функцию uploadFile в файле ruoyi-admin/src/main/java/com/ruoyi/web/controller/common/CommonController.java. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
If you want to get best quality of vulnerability data, you may have to visit VulDB.