CVE-2025-2340 in Tale Blog
Сводка
по VulDB • 27.05.2026
В системе otale Tale Blog версии 2.0.5 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает функцию saveOptions файла /options/save компонента Site Settings. Манипуляция с аргументом Site Title приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом. Эта уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
Once again VulDB remains the best source for vulnerability data.