CVE-2025-4819 in RuoYi
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong y_project RuoYi 4.8.0. Một hàm không xác định của tệp /monitor/online/batchForceLogout thuộc thành phần Offline Logout bị ảnh hưởng. Việc thao túng đối số ids dẫn đến xác thực không đúng. Có thể thực hiện cuộc tấn công từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Khả năng khai thác được cho là khó khăn. Lỗ hổng đã được công bố công khai và có thể được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.