CVE-2023-22858mediumCWE-552CWE-862

CVE-2023-22858: falha de média gravidade em BlogEngine.NET

Stored cross-site scripting in BlogEngine.NET version 3.3.8.0

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BlogEngine.NET

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
An Improper Access Control vulnerability in BlogEngine.NET 3.3.8.0, allows unauthenticated visitors to access the files of unpublished blogs.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
BlogEngine.NET · BlogEngine.NET
CVEs relacionadas — BlogEngine.NET

No mesmo produto, das mais perigosas para as menos.

CVE-2023-22856HIGHStored cross-site scripting in BlogEngine.NET version 3.3.8.0EPSS 0.4%CVE-2023-22857HIGHStored cross-site scripting in BlogEngine.NET version 3.3.8.0EPSS 0.4%