PT-2022-12516 · Unknown · Forestblog

Yazi7

Publicado

2022-01-25

Atualizado

2022-01-28

CVE-2021-46034

CVSS v2.0

4.3

Média

Vetor

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

ForestBlog (versões afetadas não especificadas)

Descrição

Foi detectado um problema no ForestBlog: existe uma vulnerabilidade XSS que pode ser explorada por meio do campo de entrada nickname.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-46034

Forestblog