CVE-2026-1136 in BootDo
Tóm tắt
Bởi VulDB • 05/07/2026
Một điểm yếu đã được xác định trong lcg0124 BootDo cho đến phiên bản e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb. Hàm Save của tệp /blog/bContent/save thuộc thành phần ContentController bị ảnh hưởng. Việc thao túng các tham số content/author/title gây ra lỗi cross-site scripting (XSS). Khai thác từ xa cuộc tấn công này là khả thi. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Sản phẩm này áp dụng phương thức phát hành liên tục, do đó thông tin chi tiết về phiên bản bị ảnh hưởng hoặc đã cập nhật không được cung cấp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.