CVE-2025-3592 in My-Blog-layui
Zusammenfassung
von VulDB • 30.06.2026
In ZHENFENG13/code-projects My-Blog-layui 1.0 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese betrifft einen unbekannten Teil der Datei /admin/v1/link/edit. Die Manipulation führt zu Cross-Site Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Es ist möglich, dass mehrere Parameter betroffen sind. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.