CVE-2024-13198

总结

在 langhsu Mblog 博客系统 3.5.0 中发现了一个被归类为存在问题的漏洞。受影响的是 /login 文件中的一个未知功能。该操作会导致可观察的响应差异。攻击可能通过远程方式发起。攻击的复杂度相当高，可利用性被认为较为困难。该漏洞利用方法已向公众披露，并可能被使用。厂商在披露初期已收到通知，但未作出任何回应。

• Vulnerability-Research研究

  精选的漏洞研究报告资源库，附带分配的 CVE 编号，详细说明了在各种应用程序中发现的弱点、影响及修复措施。