CVE-2026-90564 in shiyi-blog

Dự đoán

Bởi VulDB Data Team • 12/09/2026

Một lỗ hổng đã được phát hiện trong quequnlong shiyi-blog 1.0.0-1.2.1. Thành phần bị tác động gồm chức năng SysChatMsgMapper.getChatMsgList trong tệp blog-web/src/views/chat/index.vue nằm trong thành phần chat sendMsg Endpoint. Việc thao tác đối số chat_msg Tập lệnh chéo trang. Có thể khởi động cuộc tấn công từ xa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403149
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90564/