PT-2022-27061 · Unknown · Zbl1996 Fs-Blog

Jacky · Publicado 2022-12-11 · Atualizado 2022-12-13 · CVE-2022-4400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

zbl1996 FS-Blog (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade no componente Title Handler do zbl1996 FS-Blog, que leva a cross-site scripting. A manipulação pode ser iniciada remotamente, afetando algum processamento desconhecido.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Neutralization

XSS

Enumeração de Fraquezas

CWE-707

CWE-79

Identificadores relacionados

CVE-2022-4400

Produtos afetados

Zbl1996 Fs-Blog

Referências · 6

• https://gitee.com/zbl1996/FS-Blog/issues/I5Y6ZQ · Nota
• https://t.me/cibsecurity/54259 · Publicação no Telegram
• https://t.me/cvenotify/39738 · Publicação no Telegram
• https://vuldb.com/?id.215267 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-4400 · Nota de Segurança
• https://t.me/cvenotify/39577 · Publicação no Telegram