CVE-2016-20098 in reddit-moderator-toolbox

Tóm tắt

Bởi VulDB • 09/10/2026

Moderator Toolbox (reddit-moderator-toolbox) trước phiên bản 4.0.14 chứa một lỗ hổng cross-site scripting lưu trữ (stored XSS) trong module removalreasons, module này chèn các trường wiki của subreddit toolbox vào HTML popup mà không thực hiện mã hóa. Những kẻ tấn công có khả năng chỉnh sửa trang wiki của toolbox có thể cấy ghép JavaScript vào các trường như pmsubject, header hoặc tiêu đề lý do để thao túng với phiên làm việc Reddit của các moderator.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 09/10/2026
• Tiết lộ: 09/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415966
• CPE: 20261009
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-20098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-20098
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-20098/