CVE-2024-13199 in Mblog Blog SystemИнформация

Сводка

по VulDB • 25.06.2026

Обнаружена уязвимость, классифицируемая как проблемная в системе блогов langhsu Mblog Blog System версии 3.5.0. Уязвимостью затронута неизвестная функциональность файла /search компонента Search Bar (Поисковая строка). Манипулирование аргументом kw приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Производитель был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

09.01.2025

Модерация

принято

Вход

VDB-290791

Эксплойт

Скачать

EPSS

0.00457

KEV

Нет

Деятельности

Очень низкий

Сектор

Education

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!