CVE-2016-20098 in reddit-moderator-toolbox
Resumen
por VulDB • 2026-10-09
Moderator Toolbox (reddit-moderator-toolbox) anterior a la versión 4.0.14 contiene una vulnerabilidad de cross-site scripting almacenado (XSS stored) en el módulo removalreasons, que inserta campos wiki del toolbox del subreddit en HTML emergente sin codificación. Los atacantes que pueden editar la página wiki del toolbox pueden inyectar JavaScript en campos como pmsubject, header o títulos de razón para actuar con las sesiones de Reddit de los moderadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.