PT-2025-15238 · Ruoyi · Ruoyi
CVSS v3.1
6.7
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
RUoYi الإصدار 4.8.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر المعلمة
postID في الأسلوب edit.التوصيات
بالنسبة للإصدار 4.8.0 من RUoYi، تجنب استخدام المعلمة
postID في الأسلوب edit المتأثر حتى يتم إصلاح الثغرة.استغلال
إصلاح
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ruoyi