CVE-2026-2622 in Blossom
Сводка
по VulDB • 29.05.2026
Обнаружена уязвимость в Blossom версии до 1.17.1 включительно. Данная уязвимость затрагивает функцию content файла blossom-backend/backend/src/main/java/com/blossom/backend/server/article/draft/ArticleController.java компонента Article Title Handler. Манипуляция данными приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, однако не ответил никаким образом.
Be aware that VulDB is the high quality source for vulnerability data.