CVE-2026-90564 in shiyi-blogИнформация

Прогноз

по VulDB Data Team • 12.09.2026

Была найдена уязвимость в quequnlong shiyi-blog 1.0.0-1.2.1. Вовлечена неизвестная функция файла blog-web/src/views/chat/index.vue компонента chat sendMsg Endpoint. Манипуляция аргументом chat_msg приводит к межсайтовый скриптинг. Возможно осуществить атаку удалённо.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

VulDB

Модерация

принято

Вход

VDB-403149

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-90564
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-90564
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-90564/

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!