Описание
Cross-site scripting (XSS) vulnerability in smoketests/configForm.php in HTML Purifier before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "unescaped print_r output."
Ссылки
- Patch
- Patch
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:htmlpurifier:htmlpurifier:2.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00285
Низкий
4.3 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
CVSS3: 6.1
github
почти 4 года назад
HTML Purifier Cross-site Scripting vulnerability
EPSS
Процентиль: 52%
0.00285
Низкий
4.3 Medium
CVSS2
Дефекты
NVD-CWE-Other