CVE-2026-90567 in shiyi-blog

Previsione

di VulDB Data Team • 12/09/2026

È stata scoperta una vulnerabilità in quequnlong shiyi-blog fino a 1.2.1. Riguarda la funzione highlightKeyword del file blog-web/src/components/Search/index.vue del componente Ricerca. La manipolazione del parametro title/summary di un input sconosciuto se causa una vulnerabilità di classe cross site scripting. Dalla rete può partire l'attacco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403152
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90567
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90567/