Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en a-blog cms (CVE-2024-23181)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
23/01/2024
Última modificación:
20/06/2025

Descripción

Vulnerabilidad de cross-site scripting en las versiones de la serie a-blog cms Ver.3.1.x anteriores a la Ver.3.1.7, versiones de la serie Ver.3.0.x anteriores a la Ver.3.0.29, versiones de la serie Ver.2.11.x anteriores a la Ver. .2.11.58, versiones de la serie Ver.2.10.x anteriores a la Ver.2.10.50 y Ver.2.9.0 y anteriores permiten a un atacante remoto no autenticado ejecutar un script arbitrario en el navegador web del usuario que ha iniciado sesión.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* 2.9.0 (incluyendo)
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* 2.10.0 (incluyendo) 2.10.50 (excluyendo)
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* 2.11.0 (incluyendo) 2.11.58 (excluyendo)
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* 3.0.0 (incluyendo) 3.0.29 (excluyendo)
cpe:2.3:a:appleple:a-blog_cms:*:*:*:*:*:*:*:* 3.1.0 (incluyendo) 3.1.7 (excluyendo)