CVE-2026-2622 in Blossom
Résumé
par VulDB • 29/05/2026
Une vulnérabilité a été détectée dans Blossom jusqu'à la version 1.17.1. Cette vulnérabilité affecte la fonction content du fichier blossom-backend/backend/src/main/java/com/blossom/backend/server/article/draft/ArticleController.java du composant Article Title Handler. La manipulation entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.