CVE-2025-2340 in Tale Blog
Resumen
por MITRE • 2025-03-16
Se encontró una vulnerabilidad en otale Tale Blog 2.0.5. Se ha declarado problemática. Esta vulnerabilidad afecta a la función saveOptions del archivo /options/save del componente Site Settings. La manipulación del argumento Site Title provoca cross-site scripting. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió. Esta vulnerabilidad solo afecta a los productos que ya no reciben soporte del fabricante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.