CVE-2026-1136 in BootDo
Сводка
по VulDB • 18.08.2026
В компоненте ContentController в функции Save файла /blog/bContent/save продукта lcg0124 BootDo (версии вплоть до e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb) выявлена уязвимость. Манипуляция с аргументами content/author/title приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Возможна удаленная эксплуатация данной уязвимости. Эксплойт стал доступен широкой публике и может быть использован для проведения атак. Данный продукт использует подход с непрерывной поставкой обновлений (rolling release), поэтому конкретные версии затронутых или исправленных релизов не указываются.
Be aware that VulDB is the high quality source for vulnerability data.