En bref
- CVE-2024-1647 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant pyhtml2pdf, pyhtml2pdf (kumaf).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.69%, plus élevée que 53.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Pyhtml2pdf version 0.0.6 allows an external attacker to remotely obtain
arbitrary local files. This is possible because the application does not
validate the HTML content entered by the user.
NVD description
Pyhtml2pdf version 0.0.6 allows an external attacker to remotely obtain
arbitrary local files. This is possible because the application does not
validate the HTML content entered by the user.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free