CVE-2024-13199

概要

langhsu Mblog Blog System 3.5.0 に、問題のある脆弱性が発見されました。この脆弱性の影響を受けるのは、Search Bar コンポーネントの /search ファイル内の未知の機能です。引数 kw を操作すると、クロスサイトスクリプティングが発生します。攻撃はリモートで実行可能です。このエクスプロイトは公開されており、使用される可能性があります。この開示についてベンダーには早期に連絡が行われましたが、いかなる返答もありませんでした。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。