CVE-2024-23180 in A-Blog CMS
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità di convalida impropria dell'input nelle versioni della serie a-blog cms Ver.3.1.x precedenti alla Ver.3.1.7, nelle versioni della serie Ver.3.0.x precedenti alla Ver.3.0.29, nelle versioni della serie Ver.2.11.x precedenti alla Ver.2.11.58, nelle versioni della serie Ver.2.10.x precedenti alla Ver.2.10.50 e nella versione Ver.2.9.0 e successive consente a un attaccante remoto autenticato di eseguire codice arbitrario caricando un file SVG appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.