VDB-397158 · 提交 #893851 · CVE-2026-82664

yaojingang GEOFlow 直到 2.1.0 JSON-LD Theme HomeController.php 搜索跨网站脚本

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.9	$0-$5k	1.80

摘要信息

在yaojingang GEOFlow 直到 2.1.0中曾发现一漏洞, 此漏洞被申报为棘手。被影响的是未知函数，属于app/Http/Controllers/Site/HomeController.php文件，属于JSON-LD Theme Handler组件。在参数搜索被操纵的情况下，会引发跨网站脚本。该安全漏洞被称为CVE-2026-82664。远程可以启动攻击，而且，有现成的漏洞利用。建议将受影响的组件升级。

细节信息

在yaojingang GEOFlow 直到 2.1.0中曾发现一漏洞, 此漏洞被申报为棘手。被影响的是未知函数，属于app/Http/Controllers/Site/HomeController.php文件，属于JSON-LD Theme Handler组件。在参数搜索被操纵的情况下，会引发跨网站脚本。通过 CWE 声明此问题将指向 CWE-79。此漏洞的脆弱性公示人身份60、所分享。请访问 github.com 下载该通告。

该安全漏洞被称为CVE-2026-82664。远程可以启动攻击，技术细节已公开。此漏洞的流行程度低于一般水平。而且，有现成的漏洞利用。该漏洞利用已公开，攻击者可能会加以利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1059.007。

若长度存在，则声明为概念验证。以下网址提供该漏洞利用：github.com。

通过升级至 2.1.1 版本可以消除此问题。最新版已发布，请访问github.com下载。该补丁名为67abfd864a15d169a78429f3290c91cb3b93e849。错误修复程序下载地址为github.com，建议将受影响的组件升级。