CVE-2025-2364 in VBloginformação

Sumário

de VulDB • 29/05/2026

Foi identificada uma vulnerabilidade classificada como problemática no lenve VBlog até a versão 1.0.0. A função addNewArticle do arquivo blogserver/src/main/java/org/sang/service/ArticleService.java é afetada por essa vulnerabilidade. A manipulação dos argumentos mdContent/htmlContent leva a cross site scripting. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

VulDB

Divulgação

17/03/2025

Moderação

aceite

Entrada

VDB-299863

CPE

pronto

Exploração

Descarregar

EPSS

0.00281

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!