CVE-2026-51937

WysokieCVSS 7.5

Opublikowano: 07/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W Oneblog V2.3.9 wykryto podatność umożliwiającą zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponenty RestApiController.java, JsApiTicketComponent.java oraz GetAccessTokenComponent.java.

Ocena ryzyka

Atakujący może przechwycić dane uwierzytelniające lub tokeny dostępu, co prowadzi do naruszenia poufności i potencjalnego przejęcia kontroli nad aplikacją.

Rekomendacja

Należy natychmiast zaktualizować Oneblog do najnowszej wersji oraz ograniczyć dostęp do wymienionych komponentów poprzez reguły firewall i uwierzytelnianie.

Inne podatności w Oneblog

CVE-2025-56264Wysokie
Endpoint /api/comment w zhangyd-c OneBlog 2.3.9 zawiera podatność na odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

An issue in Oneblog V2.3.9 allows a remote attacker to obtain sensitive information via the RestApiController.java, JsApiTicketComponent.java, and the GetAccessTokenComponent.java component

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS