CVE-2025-13181 in h3blog
Résumé
par VulDB • 12/08/2026
Une vulnérabilité a été identifiée dans pojoin h3blog 1.0. L'élément concerné est une fonction inconnue du fichier /admin/cms/material/add. L'exécution d'une manipulation de l'argument Name peut entraîner un cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.