CVE-2007-3498: HTML Purifier Cross-site Scripting… – CVSS 4.3 · Watchpost

← 脆弱性一覧

HTML Purifier Cross-site Scripting vulnerability

中 4.3CVE-2007-3498 · GHSA-6fh7-fwqj-mv49 · 29/06/2007 公開 · 16/06/2026 更新

要点

CVE-2007-3498 は ezyang/htmlpurifier, htmlpurifier (htmlpurifier) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.8% より高い）。
対処：2.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ezyang/htmlpurifier Packagist	`< 2.0.1`	`2.0.1`
htmlpurifier htmlpurifier	`= 2.0.0`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in smoketests/configForm.php in HTML Purifier before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "unescaped print_r output."

NVD の説明

Cross-site scripting (XSS) vulnerability in smoketests/configForm.php in HTML Purifier before 2.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "unescaped print_r output."

参考情報

nvd.nist.gov/vuln/detail/CVE-2007-3498 · ADVISORY
ezyang/htmlpurifier commit 96b571d · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/35300 · WEB
ezyang/htmlpurifier · PACKAGE
ezyang/htmlpurifier · WEB
web.archive.org/web/20200228110020/http://www.securityfocus.com/bid/24699 · WEB
htmlpurifier.org/svnroot/htmlpurifier/tags/2.0.1/NEWS · WEB
osvdb.org/36722
securityfocus.com/bid/24699

ezyang/htmlpurifier のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン