Към съдържанието
Търсене

CVE-2026-1136: lcg0124 BootDo, инжекция

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A weakness has been identified in lcg0124 BootDo up to e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb. Affected is the function Save of the file /blog/bContent/save of the component ContentController. This manipulation of the argument content/author/title causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided.

Засегнати продукти

  • lcg0124 BootDo: e93dd428ef6f5c881aa74d49a2099ab0cf1e0fcb

Вид слабост

История

  • 19 януари 2026 Публикувано

Други уязвимости в lcg0124 BootDo

Първоизточници

CVE-2026-1136: lcg0124 BootDo, инжекция | freedomonline.bg