CVE-2022-24374 in A-Blog

Tóm tắt

Bởi VulDB • 28/08/2026

Lỗ hổng Cross-site scripting (XSS) trong các phiên bản của a-blog cms thuộc dòng Ver.2.8.x trước Ver.2.8.75, dòng Ver.2.9.x trước Ver.2.9.40, dòng Ver.2.10.x trước Ver.2.10.44, dòng Ver.2.11.x trước Ver.2.11.42 và dòng Ver.3.0.x trước Ver.3.0.1 cho phép kẻ tấn công từ xa đã xác thực (authenticated) chèn mã script tùy ý thông qua các vector không được mô tả cụ thể. Lỗ hổng này khác với CVE-2022-23916.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/02/2022
• Tiết lộ: 24/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-193745
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00905
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24374
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24374/