CVE-2016-20098 in reddit-moderator-toolbox
Сводка
по VulDB • 09.10.2026
Moderator Toolbox (reddit-moderator-toolbox) до версии 4.0.14 содержит уязвимость stored cross-site scripting в модуле removalreasons, который вставляет поля wiki toolbox subreddit во всплывающий HTML без кодирования. Атакующие, имеющие возможность редактировать страницу wiki toolbox, могут внедрить JavaScript в такие поля, как pmsubject, header или заголовки reason, чтобы действовать от имени сессий модераторов Reddit.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.