CVE-2025-2364 in VBlog
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في lenve VBlog حتى الإصدار 1.0.0. تتأثر بهذه الثغرة دالة addNewArticle الموجودة في الملف blogserver/src/main/java/org/sang/service/ArticleService.java. يؤدي التلاعب بالوسيطة mdContent/htmlContent إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.