9.8
CVE-2025-41429
- EPSS 0.05%
- Veröffentlicht 19.05.2025 08:07:38
- Zuletzt bearbeitet 30.09.2025 19:05:09
- Quelle vultures@jpcert.or.jp
- CVE-Watchlists
- Unerledigt
a-blog cms multiple versions neutralize logs improperly. If this vulnerability is exploited with CVE-2025-36560, a remote unauthenticated attacker may hijack a legitimate user's session.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
LoginDaten sind bereitgestellt durch National Vulnerability Database (NVD)
Appleple ≫ A-blog Cms Version >= 2.8.0 <= 2.8.85
Appleple ≫ A-blog Cms Version >= 2.9.0 <= 2.9.52
Appleple ≫ A-blog Cms Version >= 2.10.0 <= 2.10.63
Appleple ≫ A-blog Cms Version >= 2.11.0 <= 2.11.75
Appleple ≫ A-blog Cms Version >= 3.0.0 <= 3.0.47
Appleple ≫ A-blog Cms Version >= 3.1.0 <= 3.1.43
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.05% | 0.164 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 9.8 | 3.9 | 5.9 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
|
| vultures@jpcert.or.jp | 2.1 | 0 | 0 |
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
|
| vultures@jpcert.or.jp | 4.8 | 2.2 | 2.5 |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
|
CWE-117 Improper Output Neutralization for Logs
The product does not neutralize or incorrectly neutralizes output that is written to logs.