Improper input validation vulnerability in a-blog cms Ver.3.1.x series versions prior to Ver.3.1.7, Ver.3.0.x series versions prior to Ver.3.0.29, Ver.2.11.x series versions prior to Ver.2.11.58, Ver.2.10.x series versions prior to Ver.2.10.50, and Ver.2.9.0 and earlier allows a remote authenticated attacker to execute arbitrary JavaScript code by uploading a specially crafted SVG file.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
a-blog cms Ver.3.1.x series
Fornecedor
appleple inc.
Produto
a-blog cms Ver.3.1.x series
Plataformas
Desconhecido
Status padrão
Desconhecido
a-blog cms Ver.3.1.x series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
prior to Ver.3.1.7
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
a-blog cms Ver.3.0.x series
Fornecedor
appleple inc.
Produto
a-blog cms Ver.3.0.x series
Plataformas
Desconhecido
Status padrão
Desconhecido
a-blog cms Ver.3.0.x series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
prior to Ver.3.0.29
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
a-blog cms Ver.2.11.x series
Fornecedor
appleple inc.
Produto
a-blog cms Ver.2.11.x series
Plataformas
Desconhecido
Status padrão
Desconhecido
a-blog cms Ver.2.11.x series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
prior to Ver.2.11.58
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
a-blog cms Ver.2.10.x series
Fornecedor
appleple inc.
Produto
a-blog cms Ver.2.10.x series
Plataformas
Desconhecido
Status padrão
Desconhecido
a-blog cms Ver.2.10.x series · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
prior to Ver.2.10.50
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
a-blog cms
Fornecedor
appleple inc.
Produto
a-blog cms
Plataformas
Desconhecido
Status padrão
Desconhecido
a-blog cms · Fatos de produtos e versões por escopo