CVE:CVE-2023-3815
CNNVD:CNNVD-202307-1798
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。
RuoYi 4.7.7之前版本存在跨站脚本漏洞，该漏洞源于File Upload组件中的uploadFilesPath函数存在安全问题， 通过参数originalFilenames 导致跨站脚本。
solution:Upgrade ruoyi ruoyi to a higher version than 4.7.7,and avoid the version (,4.7.7]