PT-2024-22915 · Oneblog · Oneblog

胡鑫 · Publicado 2024-03-20 · Atualizado 2025-03-28 · CVE-2024-29469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OneBlog versão 2.3.4

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Lista de Categorias no módulo Lab.

Recomendações

Para o OneBlog versão 2.3.4, considere desativar o acesso ao módulo Lab ou restringir o parâmetro Lista de Categorias para impedir a exploração até que uma correção esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-29469

Produtos afetados

Oneblog

Referências · 5

• https://t.me/cvenotify/116814 · Publicação no Telegram
• https://t.me/cvenotify/74304 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-29469 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29469 · Aviso do Fabricante
• https://gitee.com/yadong.zhang/DBlog/issues/I98O8V · Aviso do Fabricante