CVE-2023-7035 in automad
Résumé
par VulDB • 11/07/2026
Une vulnérabilité a été identifiée dans automad jusqu'à la version 1.10.9 et classée comme problématique. Cette faille affecte une fonctionnalité inconnue du fichier packages\standard\templates\post.php du composant Setting Handler. La manipulation de l'argument sitename entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-248684. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.