A vulnerability was found in quequnlong shiyi-blog 1.0.0-1.2.1 and classified as problematic. This impacts the function SysChatMsgMapper.getChatMsgList of the file blog-web/src/views/chat/index.vue of the component chat sendMsg Endpoint. Such manipulation of the argument chat_msg leads to cross site scripting. This vulnerability is listed as...

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

🔖 Gespeicherte Artikel

📂 Keine gespeicherten Artikel vorhanden.

Alle Lesezeichen verwalten ➔

📂 News ⏱️ 3 Min vor 10 Min

Artikeldaten werden geladen...

Im Vollbild öffnen ↗

Zum Aktualisieren ziehen

TTS Reader • myDraft Voice

myDraft App

Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere die App direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag

Dein Cluster: Security Explorer

Match:

lädt…

Verbindung zum Community-Stream wird aufgebaut...

Aktivitäten deiner Analysten

lädt…

Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen

🔥 TRENDING VOTE

vor 12s

TSecurity Live Threat Radar

Aktuelle Bedrohungslagen & Sicherheits-Analysen

Jetzt ansehen

0-Day CVE Alerting

Geräteübergreifende Merkliste

Experten-Diskussionen

Karma & Leaderboard

Benutzername / Alias

E-Mail-Adresse (für Benachrichtigungen)

Passwort (mind. 8 Zeichen)

Deine Interessensgebiete (optional):

Zero-Days ☁️ Cloud Security 🎯 Pentesting 🐧 Linux & Kernel 🤖 AI Security

Cyberbriefing abonnieren: Wöchentliche Top-CVEs, 0-Day Intelligence & Incident-Reports kostenlos per E-Mail.

Ich stimme der Datenschutzerklärung und den AGB zu (DSGVO-konform, Double-Opt-In).

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

TSecurity.de Live Threat Radar

CVE-2026-90564 | quequnlong shiyi-blog 1.0.0-1.2.1 chat sendMsg Endpoint index.vue SysChatMsgMapper.getChatMsgList chat_msg cross site scripting (IK5RVL / EUVD-2026-77038)