PT-2025-34722 · Mtons · Mtons Mblog

·

CVE-2025-9430

·

Publicado

2025-08-26

·

Atualizado

2025-08-28

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: mtons mblog versões até a 3.5.0
Descrição: Uma vulnerabilidade foi detectada no mtons mblog até a versão 3.5.0. Este problema afeta um processamento desconhecido do arquivo /admin/options/update. A manipulação do argumento input resulta em cross-site scripting. O ataque pode ser lançado remotamente. O exploit está agora público e pode ser utilizado.
Recomendações: Versões anteriores à 3.5.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-9430

Produtos afetados

Mtons Mblog