漏洞描述 ruoyi-vue-pro是芋道源码(zhijiantianya)开源的一款经优化重构的高效后台管理系统框架,用于开发企业后台、SaaS平台、微信小程序后台等。 ruoyi-vue-pro 2.4.1版本存在路径遍历漏洞,该漏洞源于路径遍历,可能导致远程攻击。
相关漏洞推荐 RuoYi-Vue-Plus sendMessageWithAttachment 任意文件读取漏洞 无POC 2025-07-03 10:55:25 | Vue 文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限,从而访问敏感信息,如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。 若依-RuoYi-Vue getUsersByPhone 未授权访问漏洞 无POC 2024-11-19 | Vue 未授权访问漏洞是指攻击者未经过身份验证或绕过身份验证机制,就能够访问系统资源或执行敏感操作的安全漏洞。这种漏洞可能导致敏感信息泄露、数据篡改、服务中断等严重后果,给系统安全性带来极大威胁。 RuoYi-Vue 弱口令漏洞 无POC 2024-02-26 | Vue RuoYi-Vue是一款基于SpringBoot的后台管理系统。如果管理员使用默认的或者过于简单的密码,就可能存在弱口令漏洞,这可能允许攻击者或未授权的用户获得对系统的访问和控制权限。 SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC 2025-09-22 00:22:31 | SourceCodester Pet Grooming Management Software SourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... D-Link DIR-645 命令注入漏洞 无POC 2025-09-22 00:22:31 | D-Link DIR-645 D-Link DIR-645是中国友讯(D-Link)公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞,该漏洞源于对文件/soap.cgi中参数service的错...