CVE-2022-23810

CVE-2022-23810: fallo en appleple inc. a-blog cms

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear a-blog cms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
Template injection (Improper Neutralization of Special Elements Used in a Template Engine) vulnerability in a-blog cms Ver.2.8.x series versions prior to Ver.2.8.75, Ver.2.9.x series versions prior to Ver.2.9.40, Ver.2.10.x series versions prior to Ver.2.10.44, Ver.2.11.x series versions prior to Ver.2.11.42, and Ver.3.0.x series versions prior to Ver.3.0.1 allows a remote authenticated attacker to obtain an arbitrary file on the server via unspecified vectors.
Productos afectados
appleple inc. · a-blog cms
CVEs relacionadas — appleple inc. a-blog cms

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21142—CVE-2022-21142EPSS 1.5%CVE-2024-23180HIGHCVE-2024-23180EPSS 0.9%CVE-2022-24374—CVE-2022-24374EPSS 0.9%CVE-2024-27279MEDIUMCVE-2024-27279EPSS 0.8%CVE-2019-6033—CVE-2019-6033EPSS 0.8%CVE-2022-23916—CVE-2022-23916EPSS 0.8%