CVE-2019-6034 in A-Blog CMS

Résumé

par MITRE

a-blog cms versions prior to Ver.2.10.23 (Ver.2.10.x), Ver.2.9.26 (Ver.2.9.x), and Ver.2.8.64 (Ver.2.8.x) allows arbitrary scripts to be executed in the context of the application due to unspecified vectors.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/01/2019
• Modérer: accepté
• Entrée: VDB-147756
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00655
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6034
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6034/