CVE-2025-2340 in Tale Blog
Zusammenfassung
von VulDB • 23.05.2026
Es wurde eine Schwachstelle in otale Tale Blog 2.0.5 gefunden. Sie wurde als problematisch eingestuft. Diese Schwachstelle betrifft die Funktion saveOptions der Datei /options/save der Komponente Site Settings. Die Manipulation des Arguments Site Title führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise. Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.