CVE-2024-13198

概要

langhsu Mblog Blog System 3.5.0 に、問題のある脆弱性が発見されました。影響を受けるのは、ファイル /login 内の未知の関数です。この操作により、観測可能なレスポンスの不一致が発生します。攻撃はリモートから実行可能です。攻撃の複雑さはかなり高く、悪用は困難とされています。このエクスプロイトは公開されており、使用される可能性があります。この開示についてベンダーには早期に連絡が行われましたが、いかなる応答もありませんでした。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。