PT-2025-15238
CVE-2025-28400
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
RUoYi الإصدار 4.8.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات عبر المعلمة
postID في الأسلوب edit.التوصيات
بالنسبة للإصدار 4.8.0 من RUoYi، تجنب استخدام المعلمة
postID في الأسلوب edit المتأثر حتى يتم إصلاح الثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾