CVE-2026-1136 in BootDo
Riassunto
di VulDB • 06/07/2026
È stata identificata una vulnerabilità in lcg0124 BootDo fino alla versione e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb. È interessata la funzione Save del file /blog/bContent/save del componente ContentController. Questa manipolazione degli argomenti content/author/title provoca un cross-site scripting (XSS). L'exploitation remota dell'attacco è possibile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto segue un approccio di rolling release per la consegna continua, pertanto non vengono forniti dettagli sulla versione delle rilasci affetti o aggiornati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.