CVE-2024-23181
CVE-2024-23181
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.1EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 ene 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Cross-site scripting vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3.0.29, Ver.2.11.x series versions prior to Ver.2.11.58, Ver.2.10.x series versions prior to Ver.2.10.50, and Ver.2.9.0 and earlier allows a remote unauthenticated attacker to execute an arbitrary script on the logged-in user's web browser.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
appleple inc. · a-blog cmsappleple inc. · a-blog cms Ver.2.10.x seriesappleple inc. · a-blog cms Ver.2.11.x seriesappleple inc. · a-blog cms Ver.3.0.x seriesappleple inc. · a-blog cms Ver.3.1.x series¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →