CVE-2025-2707 in ruoyi-vue-pro
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong zhijiantianya ruoyi-vue-pro 2.4.1. Chức năng không xác định của thành phần Front-End Store Interface tại tệp /app-api/infra/file/upload bị ảnh hưởng bởi vấn đề này. Việc thao tác đối số path dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị khai thác. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.