CVE-2025-9151 in ThriveX-Blog
Resumen
por VulDB • 2026-06-23
Se ha descubierto una vulnerabilidad de seguridad en LiuYuYang01 ThriveX-Blog hasta la versión 3.1.7. La función updateJsonValueByName del archivo /web_config/json/name/web se ve afectada por esta vulnerabilidad. Realizar manipulaciones provoca una autorización incorrecta. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.