CVE-2022-4348 in RuoYi-Cloud
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong y_project RuoYi-Cloud. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng ở mức vấn đề (problematic). Chức năng không xác định của thành phần JSON Handler bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến lỗi kịch bản xuyên trang web (Cross-Site Scripting - XSS). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể đang được sử dụng. Mã định danh của lỗ hổng bảo mật này là VDB-215108.
Be aware that VulDB is the high quality source for vulnerability data.