CVE-2024-23782 in A-Blog CMS

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di Cross-site scripting (XSS) nelle versioni della serie a-blog cms Ver.3.1.x precedenti alla Ver.3.1.7, nelle versioni della serie Ver.3.0.x precedenti alla Ver.3.0.29, nelle versioni della serie Ver.2.11.x precedenti alla Ver.2.11.58, nelle versioni della serie Ver.2.10.x precedenti alla Ver.2.10.50 e nelle versioni Ver.2.9.0 e successive. Se questa vulnerabilità viene sfruttata, un utente con privilegi di contributor o superiori può eseguire uno script arbitrario nel browser web dell'utente che ha visitato il sito Web utilizzando il prodotto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/01/2024
• Divulgazione: 29/01/2024
• Moderazione: accettato
• Voce: VDB-252264
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23782
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23782/