CVE-2016-20098 in reddit-moderator-toolbox
Zusammenfassung
von VulDB • 09.10.2026
Moderator Toolbox (reddit-moderator-toolbox) vor Version 4.0.14 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Modul removalreasons, das Wiki-Felder der subreddit toolbox in Popup-Html ohne Kodierung einfügt. Angreifer, die die Toolbox-Wikiseite bearbeiten können, können JavaScript in Feldern wie pmsubject, header oder reason-Titeln platzieren, um sich mit den Reddit-Sitzungen von Moderatoren zu identifizieren und Aktionen auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.