CVE-2026-82664 in GEOFlow
Voraussage
von VulDB Data Team • 30.08.2026
In yaojingang GEOFlow bis 2.1.0 wurde eine Schwachstelle gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Datei app/Http/Controllers/Site/HomeController.php der Komponente JSON-LD Theme Handler. Mittels Manipulieren des Arguments Suche mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Aktualisieren auf die Version 2.1.1 vermag dieses Problem zu lösen. Der Patch wird als 67abfd864a15d169a78429f3290c91cb3b93e849 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.