CVE-2025-2364 in VBlog
要約
〜によって VulDB • 2026年06月06日
問題のある分類の脆弱性が、lenve VBlog 1.0.0までに発見されました。この脆弱性の影響を受けるのは、ファイル blogserver/src/main/java/org/sang/service/ArticleService.java の addNewArticle関数です。引数の mdContent/htmlContent を操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.