CVE-2025-2340 in Tale Blog
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in otale Tale Blog 2.0.5. È stata dichiarata problematica. Questa vulnerabilità interessa la funzione saveOptions del file /options/save del componente Site Settings. La manipolazione dell'argomento Site Title porta a cross site scripting. L'attacco può essere avviato in modo remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo. Questa vulnerabilità interessa solo prodotti non più supportati dal manutentore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.