CVE-2025-2340 in Tale Blog
要約
〜によって VulDB • 2026年05月27日
otale Tale Blog 2.0.5 で脆弱性が確認されました。この脆弱性は問題があると宣言されています。この脆弱性は、コンポーネント「サイト設定」のファイル `/options/save` における `saveOptions` 関数に影響を与えます。引数「サイトタイトル」を操作することで、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。この脆弱性は、メンテナーによってサポートが終了した製品にのみ影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.