CVE-2016-20098 in reddit-moderator-toolbox
Sumário
de VulDB • 09/10/2026
O Moderator Toolbox (reddit-moderator-toolbox) anterior à versão 4.0.14 contém uma vulnerabilidade de cross-site scripting armazenado (XSS stored) no módulo removalreasons, que insere campos da wiki do subreddit toolbox em HTML pop-up sem codificação adequada. Atacantes com capacidade para editar a página da wiki do toolbox podem injetar JavaScript em campos como pmsubject, header ou títulos dos motivos de remoção para atuar nas sessões Reddit dos moderadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.