En bref
- CVE-2007-3498 est une vulnérabilité MOYENNE (CVSS 4.3) touchant ezyang/htmlpurifier, htmlpurifier (htmlpurifier).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.9% des vulnérabilités.
- Correctif : mettre à jour vers 2.0.1 ou plus récent.
Description
Cross-site scripting (XSS) vulnerability in smoketests/configForm.php in HTML Purifier before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "unescaped print_r output."
NVD description
Cross-site scripting (XSS) vulnerability in smoketests/configForm.php in HTML Purifier before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "unescaped print_r output."
Autres vulnérabilités de ezyang/htmlpurifier
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free