PT-2024-22915
CVE-2024-29469
·
تاريخ النشر
2024-03-20
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
OneBlog version 2.3.4
Description
A stored cross-site scripting (XSS) issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the
Category List parameter under the Lab module.Recommendations
For OneBlog version 2.3.4, consider disabling access to the Lab module or restricting the
Category List parameter to prevent exploitation until a fix is available. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾