| Название | RuoYi https://github.com/yangzongzhuan/RuoYi <=v4.8.1 Stored XSS |
|---|
| Описание | When users add notification announcements, they can insert XSS payloads without any restrictions, which are then stored in the database. On the display page, the content is output without any encoding processing, resulting in stored XSS vulnerabilities. |
|---|
| Источник | ⚠️ https://github.com/yangzongzhuan/RuoYi/issues/294 |
|---|
| Пользователь | ZAST.AI (UID 87884) |
|---|
| Представление | 18.07.2025 11:23 (1 Год назад) |
|---|
| Модерация | 19.07.2025 16:08 (1 day later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 317016 [yangzongzhuan RuoYi до 4.8.1 SysNoticeController.java addSave межсайтовый скриптинг] |
|---|
| Баллы | 17 |
|---|