quequnlong shiyi-blog 1.0.0-1.2.1 chat sendMsg Endpoint index.vue SysChatMsgMapper.getChatMsgList chat_msg межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.4$0-$5k2.81+

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как quequnlong shiyi-blog 1.0.0-1.2.1. Используемая неизвестная функция файла blog-web/src/views/chat/index.vue компонента chat sendMsg Endpoint. Выполнение манипуляции с аргументом chat_msg приводит к межсайтовый скриптинг. Эта уязвимость продается как CVE-2026-90564. Есть возможность удалённого запуска атаки. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как quequnlong shiyi-blog 1.0.0-1.2.1. Используемая неизвестная функция файла blog-web/src/views/chat/index.vue компонента chat sendMsg Endpoint. Выполнение манипуляции с аргументом chat_msg приводит к межсайтовый скриптинг. Использование CWE для объявления проблемы приводит к тому, что CWE-79. Данная уязвимость была опубликована с идентификатором IK5RVL. Документ доступен для загрузки по адресу gitee.com.

Эта уязвимость продается как CVE-2026-90564. Есть возможность удалённого запуска атаки. Доступна техническая информация. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1059.007.

Задано как Не определено. .

ПродуктИнформация

Поставщик

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.4

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

12.09.2026 Консультация опубликована
12.09.2026 +0 дни Запись VulDB создана
12.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: gitee.com

Консультация: IK5RVL
Статус: Не определено

CVE: CVE-2026-90564 (🔒)
GCVE (CVE): GCVE-0-2026-90564
GCVE (VulDB): GCVE-100-403149

ВходИнформация

Создано: 12.09.2026 17:53
Изменения: 12.09.2026 17:53 (56)
Завершенный: 🔍
Отправитель: JunRoinxxX
Cache ID: 216::103

ОтправитьИнформация

принято

  • Отправить #912553: quequnlong shiyi-blog 1.0.0 through 1.2.1; source through 4db96f9 Cross Site Scripting (по JunRoinxxX)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!