CVE-2026-1136 in BootDo
要約
〜によって VulDB • 2026年07月29日
lcg0124 BootDo e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb 以前のバージョンに脆弱性が確認されました。影響を受けるのは、ContentController コンポーネントのファイル /blog/bContent/save の Save 関数です。引数 content/author/title を操作することで、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから実行可能です。この exploit は一般に公開されており、攻撃に利用される可能性があります。本製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.