PT-2025-34720 · Mtons · Mtons Mblog

·

CVE-2025-9429

·

Publicado

2025-08-25

·

Atualizado

2025-08-28

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: mtons mblog versões anteriores a 3.5.1
Descrição: Uma vulnerabilidade de segurança foi detectada no mtons mblog. A vulnerabilidade afeta código desconhecido dentro do arquivo /post/submit do componente Post Handler. A manipulação do argumento content/title resulta em cross-site scripting (XSS). O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente.
Recomendações: Atualize o mtons mblog para uma versão anterior a 3.5.1. Como solução temporária, restrinja ou sanitize a entrada do argumento content/title no arquivo /post/submit.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-9429

Produtos afetados

Mtons Mblog