CVE-2026-110103mediumCWE-79

CVE-2026-110103: falha de média gravidade em mlogclub bbs-go

bbs-go through 4.4.6 Stored XSS via Image Upload Content-Type

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar bbs-go

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
bbs-go through 4.4.6 contains a stored cross-site scripting vulnerability that allows authenticated users to upload HTML or SVG files by spoofing the multipart Content-Type in POST /api/upload. Attackers can upload script-bearing documents served inline from /res and send their URLs to administrators, executing script on the forum's origin.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
mlogclub · bbs-go
CVEs relacionadas — mlogclub bbs-go

No mesmo produto, das mais perigosas para as menos.

CVE-2026-111639HIGHbbs-go through 4.4.6 Account Takeover via Google One Tap LoginEPSS 0.5%CVE-2026-103396MEDIUMbbs-go through 4.4.6 Incorrect Authorization via /api/admin/user/synccountEPSS 0.3%CVE-2026-121452HIGHbbs-go through 4.4.6 Improper TLS Certificate Validation in SMTP Email ServiceEPSS 0.2%