İçeriğe atla
Noroxi

mblog project kayıtları

mblog project üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%0
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 22
  3. 23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

6 kayıt
  • CVE-2021-27280
    31İzleyin

    OS Command injection vulnerability in mblog 3.5.0 allows attackers to execute arbitrary code via crafted theme when it gets selected.

    YüksekCVSS 7,8İstismar yokEPSS %0

    mblog project · mblog8 May 2023

  • CVE-2020-19618
    21İzleyin

    Cross Site Scripting (XSS) vulnerability in mblog 3.5 via the post content field to /post/editing.

    OrtaCVSS 5,4İstismar yokEPSS %0

    mblog project · mblog1 Nis 2021

  • CVE-2020-19619
    21İzleyin

    Cross Site Scripting (XSS) vulnerability in mblog 3.5 via the signature field to /settings/profile.

    OrtaCVSS 5,4İstismar yokEPSS %0

    mblog project · mblog1 Nis 2021

  • CVE-2020-19616
    21İzleyin

    Cross Site Scripting (XSS) vulnerability in mblog 3.5 via the post header field to /post/editing.

    OrtaCVSS 5,4İstismar yokEPSS %0

    mblog project · mblog1 Nis 2021

  • CVE-2020-19617
    21İzleyin

    Cross Site Scripting (XSS) vulnerability in mblog 3.5 via the nickname field to /settings/profile.

    OrtaCVSS 5,4İstismar yokEPSS %0

    mblog project · mblog1 Nis 2021

  • CVE-2021-46028
    17İzleyin

    In mblog <= 3.5.0 there is a CSRF vulnerability in the background article management.

    OrtaCVSS 4,3İstismar yokEPSS %0

    mblog project · mblog19 Oca 2022