CVE-2024-23180 in A-Blog CMS
Zusammenfassung
von VulDB • 01.07.2026
Eine Schwachstelle aufgrund unzureichender Eingabevalidierung in den Versionen der a-blog cms-Reihe 3.1.x vor Version 3.1.7, der Reihe 3.0.x vor Version 3.0.29, der Reihe 2.11.x vor Version 2.11.58, der Reihe 2.10.x vor Version 2.10.50 sowie in den Versionen 2.9.0 und früher ermöglicht es einem entfernten authentifizierten Angreifer, beliebigen Code auszuführen, indem er eine speziell angefertigte SVG-Datei hochlädt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.