CVE-2025-2040 in ruoyi-vue-pro
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong zhijiantianya ruoyi-vue-pro 2.4.1. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /admin-api/bpm/model/deploy. Việc thao tác dẫn đến việc trung hòa hóa sai các phần tử đặc biệt được sử dụng trong công cụ mẫu (template engine). Tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể bị lợi dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.