| tiêu đề | RuoYi https://github.com/yangzongzhuan/RuoYi <=v4.8.1 Stored XSS |
|---|
| Mô tả | When users add notification announcements, they can insert XSS payloads without any restrictions, which are then stored in the database. On the display page, the content is output without any encoding processing, resulting in stored XSS vulnerabilities. |
|---|
| Nguồn | ⚠️ https://github.com/yangzongzhuan/RuoYi/issues/294 |
|---|
| Người dùng | ZAST.AI (UID 87884) |
|---|
| Đệ trình | 18/07/2025 11:23 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 19/07/2025 16:08 (1 day later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 317016 [yangzongzhuan RuoYi đến 4.8.1 SysNoticeController.java addSave Tập lệnh chéo trang] |
|---|
| điểm | 17 |
|---|