| tiêu đề | RuoYi RuoYi Management System 4.8.2 Code Injection |
|---|
| Mô tả | A vulnerability was found in RuoYi Management System up to v4.8.2. It has been rated as critical. Affected by this issue is the Quartz Job Handler component. The manipulation of the argument invokeTarget leads to code injection. The attack may be launched remotely. The exploit has been disclosed to the public. |
|---|
| Nguồn | ⚠️ https://github.com/M0onc/RuoYi-Quartz-RCE |
|---|
| Người dùng | Caishibo_ (UID 74890) |
|---|
| Đệ trình | 08/03/2026 11:33 (cách đây 7 các tháng) |
|---|
| Kiểm duyệt | 22/03/2026 09:23 (14 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 352401 [yangzongzhuan RuoYi đến 4.8.2 Quartz Job /monitor/job/ invokeTarget nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|