CVE-2025-2364 in VBlog
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость, классифицируемая как проблемная, в lenve VBlog версии до 1.0.0 включительно. Затронута функция addNewArticle файла blogserver/src/main/java/org/sang/service/ArticleService.java. Манипуляция с аргументами mdContent/htmlContent приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.