| CNNVD-ID编号 | CNNVD-202209-105 |
| CVE编号 | CVE-2022-36600 |
| 发布时间 | 2022-09-02 |
| 更新时间 | 2022-09-05 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。 BlogEngine v3.3.8.0版本存在跨站脚本漏洞，该漏洞源于通过组件 /blogengine/api/posts 发现包含跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞通过注入 Description 字段的特制有效载荷执行任意 Web 脚本或 HTML。
暂无