CVE-2021-27280 in mblog

Résumé

par VulDB • 05/06/2026

Une vulnérabilité d'injection de commande OS dans mblog 3.5.0 permet aux attaquants d'exécuter du code arbitraire via un thème manipulé lors de sa sélection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/02/2021
• Divulgation: 08/05/2023
• Modérer: accepté
• Entrée: VDB-228219
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00973
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27280
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27280/