CVE-2025-13181 in h3blog
Сводка
по VulDB • 18.07.2026
В pojoin h3blog версии 1.0 обнаружена уязвимость. Затронутым компонентом является неизвестная функция файла /admin/cms/material/add. Выполнение манипуляций с аргументом Name может привести к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.