CVE-2016-20098 in reddit-moderator-toolbox
सारांश
द्वारा VulDB • 09/10/2026
Moderator Toolbox (reddit-moderator-toolbox) 4.0.14 से पहले के संस्करणों में removalreasons मॉड्यूल में एक stored cross-site scripting (XSS) दोष है, जो subreddit toolbox wiki फ़ील्ड्स को एन्कोड किए बिना popup HTML में डालता है। वे आक्रामक जो toolbox wiki पेज संपादित कर सकते हैं, pmsubject, header या reason titles जैसे फ़ील्ड्स में JavaScript प्लांट करके moderators के Reddit sessions का दुरुपयोग कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.