CVE-2025-8740 in My-Blog
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in zhenfeng13 My-Blog fino alla versione 1.0.0, classificata come problematica. È interessato un funzione sconosciuta del file /admin/categories/save del componente Category Handler. La manipolazione dell'argomento categoryName porta a cross site scripting (XSS). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.