Vulnerabilidad en a-blog cms (CVE-2024-23181)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
23/01/2024
Última modificación:
20/06/2025
Descripción
Vulnerabilidad de cross-site scripting en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. .2.11.58, versiones de la serie Ver.2.10.x anteriores a la Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto no autenticado ejecutar un script arbitrario en el navegador web del usuario que ha iniciado sesión.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* | 2.9.0 (incluyendo) | |
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* | 2.10.0 (incluyendo) | 2.10.50 (excluyendo) |
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* | 2.11.0 (incluyendo) | 2.11.58 (excluyendo) |
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* | 3.0.0 (incluyendo) | 3.0.29 (excluyendo) |
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* | 3.1.0 (incluyendo) | 3.1.7 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página