发布日期：2024-08-28
更新日期：2024-11-06

受影响系统：

RuoYi RuoYi <= 4.7.9

描述：

---

CVE(CAN) ID: CVE-2024-42900

RuoYi是中国个人开发者若依（RuoYi）开发的一款后台管理系统。
RuoYi 4.7.9及之前版本 /tool/gen/create 的 createTable 函数的 sql 参数存在跨站脚本 (XSS) 漏洞。

<**>

建议：

---

厂商补丁：

RuoYi
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://ruoyi.vip/

浏览次数：227
严重程度：0（网友投票）