CVE-2026-18968

Nome do Software Vulnerável e Versões Afetadas ttttonyhe OBlog versões até 3ca6a45a2fcc81f6086751d8af124658720e8f8f

Description Atacantes remotos podem realizar cross site scripting (XSS) através do processamento inadequado do endpoint /tags.php. Isso ocorre quando o argumento day é manipulado, permitindo a execução de scripts maliciosos no navegador da vítima.

Recommendations Atualize o ttttonyhe OBlog para uma versão posterior a 3ca6a45a2fcc81f6086751d8af124658720e8f8f. Como medida paliativa temporária, restrinja o acesso ao arquivo /tags.php ou evite o uso do argumento day até que uma correção seja aplicada.