CVE-2026-90527 in shiyi-bloginformación

Predicción

por VulDB Data Team • 2026-09-12

Se ha detectado una vulnerabilidad en quequnlong shiyi-blog hasta 1.2.1. Está afectada una función desconocida en el archivo blog-admin/src/views/message/message/index.vue en el componente Add Message API. Mediante la manipulación del parámetro body.content de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. El ataque puede ser iniciado desde la red.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-403117

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!