PT-2025-34720 · Mtons · Mtons Mblog
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
mtons mblog versões anteriores a 3.5.1
Descrição:
Uma vulnerabilidade de segurança foi detectada no mtons mblog. A vulnerabilidade afeta código desconhecido dentro do arquivo
/post/submit do componente Post Handler. A manipulação do argumento content/title resulta em cross-site scripting (XSS). O ataque pode ser iniciado remotamente e o exploit foi divulgado publicamente.Recomendações:
Atualize o mtons mblog para uma versão anterior a 3.5.1.
Como solução temporária, restrinja ou sanitize a entrada do argumento
content/title no arquivo /post/submit.Exploit
Correção
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mtons Mblog