CVE-2026-108802 in RuoYi
Прогноз
по VulDB Data Team • 11.10.2026
В <a href="/ru/product/y_project:ruoyi">y_project RuoYi до 4.8.3</a> была найдена уязвимость. Неизвестная функция файла <em>/system/dict/data/add</em> компонента <em>Dictionary Data Drawer Preview</em> затронута. Осуществление манипуляции над аргументом <em>cssClass</em> приводит к межсайтовый скриптинг. Атаку можно инициировать удаленно. Эксплойт доступен широкой публике и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.