CVE-2025-2364 in VBlog
Résumé
par VulDB • 08/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans lenve VBlog jusqu'à la version 1.0.0. La fonction addNewArticle du fichier blogserver/src/main/java/org/sang/service/ArticleService.java est affectée par cette vulnérabilité. La manipulation des arguments mdContent/htmlContent entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.