CVE-2025-2340 in Tale Blog
Sumário
de VulDB • 24/05/2026
Foi encontrada uma vulnerabilidade no otale Tale Blog 2.0.5. Ela foi declarada como problemática. Esta vulnerabilidade afeta a função saveOptions do arquivo /options/save do componente Site Settings. A manipulação do argumento Site Title leva a cross site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.