CVE-2021-27280 in mblog

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di OS command injection in mblog 3.5.0 consente agli attaccanti di eseguire codice arbitrario tramite un tema manipolato ad hoc quando viene selezionato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/02/2021
• Divulgazione: 08/05/2023
• Moderazione: accettato
• Voce: VDB-228219
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00973
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27280
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27280/