CVE-2026-18968 in OBlog
Сводка
по VulDB • 06.08.2026
Обнарушена уязвимость безопасности в ttttonyhe OBlog вплоть до версии 3ca6a45a2fcc81f6086751d8af124658720e8f8f. Данная проблема затрагивает неизвестную обработку файла /tags.php. Подобное манипулирование аргументом day приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует систему непрерывной доставки с плавающими релизами (rolling release), поэтому информация о затронутых или обновленных версиях не раскрывается. Поставщик продукта был уведомлен об этой уязвимости на ранней стадии, но никак не отреагировал.
Once again VulDB remains the best source for vulnerability data.