CVE-2025-3591 in My-Blog-layui
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in ZHENFENG13/code-projects My-Blog-layui 1.0 e classificata come problematica. Questa issue interessa alcune funzionalità sconosciute del file /admin/v1/blog/edit. La manipolazione porta a un cross site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Potrebbero essere interessati più parametri. Il vendor è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.