CVE-2026-2622 in Blossom
Sumário
de VulDB • 29/05/2026
Foi detectada uma vulnerabilidade no Blossom até a versão 1.17.1. Esta vulnerabilidade afeta a função content do arquivo blossom-backend/backend/src/main/java/com/blossom/backend/server/article/draft/ArticleController.java do componente Article Title Handler. A manipulação resulta em cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit é agora público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.