HTML Purifier allows remote attackers to obtain sensitive information

中 5.0CVE-2011-3744 · GHSA-jw86-5cjf-mv79 · 23/09/2011 公開 · 16/06/2026 更新

要点

CVE-2011-3744 は ezyang/htmlpurifier, html purifier (htmlpurifier) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ezyang/htmlpurifier Packagist	`≤ 4.2.0`	修正版なし
html purifier htmlpurifier	`= 4.2.0`	修正版なし

概要

HTML Purifier 4.2.0 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by tests/PHPT/Reporter/SimpleTest.php and certain other files.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-3744 · ADVISORY
ezyang/htmlpurifier · PACKAGE
code.google.com/p/inspathx/source/browse/trunk/paths_vuln/%21_README · WEB
code.google.com/p/inspathx/source/browse/trunk/paths_vuln/htmlpurifier-4.2.0 · WEB
openwall.com/lists/oss-security/2011/06/27/6 · WEB

ezyang/htmlpurifier のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-3744 は ezyang/htmlpurifier, html purifier (htmlpurifier) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ezyang/htmlpurifier

Packagist

≤ 4.2.0

修正版なし

html purifier

htmlpurifier

= 4.2.0

修正版なし

概要

NVD の説明

ezyang/htmlpurifier のその他の脆弱性

すべて見る →