HTML Purifier cross-site scripting (XSS) vulnerability

中 4.3CVE-2010-4183 · GHSA-3p68-m5qw-9g9w · 05/11/2010 公開 · 16/06/2026 更新

要点

CVE-2010-4183 は ezyang/htmlpurifier, htmlpurifier (htmlpurifier) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.7% より高い）。
対処：4.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ezyang/htmlpurifier Packagist	`< 4.1.0`	`4.1.0`
htmlpurifier htmlpurifier	`= 1.0.0= 1.0.1= 1.1.0= 1.1.1= 1.1.2= 1.2.0= 1.3.0= 1.3.1= 1.3.2= 1.4.0= 1.4.1= 1.5.0= 1.6.0= 1.6.1= 2.0.0= 2.0.1= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 3.0.0= 3.1.0= 3.1.1= 3.2.0= 3.3.0= 4.0.0≤ 4.0.0`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in HTML Purifier before 4.1.0, when Internet Explorer is used, allow remote attackers to inject arbitrary web script or HTML via a crafted (1) background-image, (2) background, or (3) font-family Cascading Style Sheets (CSS) property, a different vulnerability than CVE-2010-2479.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2010-4183 · ADVISORY
FriendsOfPHP/security-advisories · WEB
ezyang/htmlpurifier · PACKAGE
htmlpurifier.org/news/2010/0915-4.2.0-released · WEB
htmlpurifier.org/security/2010/css-quoting · WEB

ezyang/htmlpurifier のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ezyang/htmlpurifier

Packagist

< 4.1.0

4.1.0

htmlpurifier

= 1.0.0= 1.0.1= 1.1.0= 1.1.1= 1.1.2= 1.2.0= 1.3.0= 1.3.1= 1.3.2= 1.4.0= 1.4.1= 1.5.0= 1.6.0= 1.6.1= 2.0.0= 2.0.1= 2.1.0= 2.1.1= 2.1.2= 2.1.3= 2.1.4= 2.1.5= 3.0.0= 3.1.0= 3.1.1= 3.2.0= 3.3.0= 4.0.0≤ 4.0.0

修正版なし

概要

NVD の説明

ezyang/htmlpurifier のその他の脆弱性

すべて見る →