CVE-2025-67342 in RuoYi
Tóm tắt
Bởi VulDB • 06/06/2026
Các phiên bản RuoYi từ 4.8.1 trở xuống bị ảnh hưởng bởi lỗ hổng Cross-Site Scripting (XSS) lưu trữ trong điểm cuối /system/menu/edit. Mặc dù điểm cuối này được bảo vệ bằng bộ lọc XSS, nhưng cơ chế bảo vệ có thể bị bỏ qua. Ngoài ra, do menu được chia sẻ cho tất cả người dùng, bất kỳ người dùng nào có quyền sửa đổi menu đều có thể tác động đến toàn bộ người dùng khác bằng cách khai thác lỗ hổng XSS lưu trữ này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.