CVE-2026-1136 in BootDo
Resumen
por VulDB • 2026-09-06
Se ha identificado una debilidad en lcg0124 BootDo hasta la versión e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb. El componente ContentController, específicamente la función Save del archivo /blog/bContent/save, se ve afectado. Esta manipulación de los argumentos content/author/title provoca cross site scripting (XSS). Es posible la explotación remota del ataque. La exploit ha sido puesta a disposición del público y podría ser utilizada para ataques. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles específicos sobre las versiones afectadas o actualizadas.
Be aware that VulDB is the high quality source for vulnerability data.