Anjoy8

Blog.Admin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-30689

Exploit
  • EPSS 0.28%
  • Veröffentlicht 27.03.2026 00:00:00
  • Zuletzt bearbeitet 02.07.2026 20:17:02

In Blog.Core through bcb4d17, the getinfobytoken API interface contains improper access control that leads to sensitive data exposure. Unauthorized parties can obtain sensitive administrator account information via a valid token, threatening system s...