CVE-2024-13190mediumCWE-74CWE-91

CVE-2024-13190: falha de média gravidade em ZeroWdd myblog

ZeroWdd myblog BlogMapper.xml xml injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar myblog

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.5%
A vulnerability classified as critical was found in ZeroWdd myblog 1.0. This vulnerability affects unknown code of the file src/main/resources/mapper/BlogMapper.xml. The manipulation of the argument findBlogList/getTotalBlogs leads to xml injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
ZeroWdd · myblog
CVEs relacionadas — ZeroWdd myblog

No mesmo produto, das mais perigosas para as menos.

CVE-2024-13191MEDIUMZeroWdd myblog uploadController.java upload unrestricted uploadEPSS 0.6%CVE-2024-13189MEDIUMZeroWdd myblog MyBlogMvcConfig.java permissionEPSS 0.6%CVE-2024-13192MEDIUMZeroWdd myblog BlogController.java update cross site scriptingEPSS 0.4%