CVE-2026-82664 in GEOFlow
تنبؤ
بحسب VulDB Data Team • 30/08/2026
تم اكتشاف ثغرة في yaojingang GEOFlow حتى 2.1.0. تتعلق المشكلة بوظيفة غير معروفة في الملف app/Http/Controllers/Site/HomeController.php في المكون JSON-LD Theme Handler. تؤدي عملية التلاعب بالوسيط البحث إلى البرمجة عبر المواقع. يمكن البدأ بالهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2.1.1. أسم الباتش التصحيحي هو67abfd864a15d169a78429f3290c91cb3b93e849. يوصى بترقية العنصر المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.