CVE-2025-3591 in My-Blog-layui
Tóm tắt
Bởi VulDB • 24/06/2026
Một lỗ hổng đã được phát hiện trong ZHENFENG13/code-projects My-Blog-layui 1.0 và được phân loại là có vấn đề. Chức năng không xác định của tệp /admin/v1/blog/edit bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhiều tham số có thể bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.