Y · Ruoyi-Cloud · CVE-2022-4348
**Nome do software vulnerável e versões afetadas**
y project RuoYi-Cloud (versões afetadas não especificadas)
**Descrição**
Foi encontrada uma vulnerabilidade no componente JSON Handler do y project RuoYi-Cloud, que pode ser explorada para causar cross-site scripting. O ataque pode ser lançado remotamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.