CVE-2026-1136 in BootDo
الملخص
بحسب VulDB • 08/09/2026
تم تحديد نقطة ضعف في lcg0124 BootDo حتى الإصدار e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb. تتأثر دالة Save الخاصة بالملف /blog/bContent/save ضمن المكون ContentController. يؤدي هذا التلاعب بالحجج content/author/title إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن استغلال الثغرة عن بُعد. وقد تم إتاحة أداة الاستغلال للعامة، مما يجعلها قابلة للاستخدام في الهجمات. يتبع هذا المنتج نهج الإصدار المستمر للتسليم المتواصل، لذا لا يتم توفير تفاصيل إصدارات الإصدارات المتأثرة أو المحدثة.
Once again VulDB remains the best source for vulnerability data.