PT-2025-50954
CVE-2025-67342
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RuoYi الإصدارات 4.8.1 وما قبلها
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في نقطة نهاية واجهة برمجة التطبيقات (API)
/system/menu/edit. يمكن التحايل على مرشح XSS الحالي، مما يسمح باستغلال الثغرة. ونظرًا لأن القائمة مشتركة بين جميع المستخدمين، فإن أي مستخدم لديه أذونات تعديل القائمة يمكنه التأثير على جميع المستخدمين. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾