CVE-2026-97322 in ruoyi-vue-pro

Dự đoán

Bởi VulDB Data Team • 24/09/2026

Đã phát hiện một lỗ hổng trong YunaiV/zhijiantianya ruoyi-vue-pro đến 2026.08. Bị ảnh hưởng là một hàm không xác định của tệp yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileController.java của thành phần File Upload. Việc thay đổi Tập lệnh chéo trang. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409330
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97322
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97322/