CVE-2026-18968 in OBlog
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità di sicurezza in ttttonyhe OBlog fino alla versione 3ca6a45a2fcc81f6086751d8af124658720e8f8f. Questo problema interessa un'elaborazione sconosciuta del file /tags.php. Tale manipolazione dell'argomento day porta a cross site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo per la consegna continua, e pertanto le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.