Securimage HTML Injection

TRUNG BÌNH 6.1CVE-2017-14077 · GHSA-q6v4-xjp2-8ggv · Công bố 18/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-14077 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng dapphp/securimage, securimage (phpcaptcha).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.81%, cao hơn 57.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.6.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dapphp/securimage Packagist	`< 3.6.6`	`3.6.6`
securimage phpcaptcha	`≤ 3.6.4`	Chưa có bản vá

Mô tả

HTML Injection in Securimage prior to 3.6.6 allows remote attackers to inject arbitrary HTML into an e-mail message body via the $_SERVER['HTTP_USER_AGENT'] parameter to example_form.ajax.php or example_form.php.

Mô tả của NVD

HTML Injection in Securimage 3.6.4 and earlier allows remote attackers to inject arbitrary HTML into an e-mail message body via the $_SERVER['HTTP_USER_AGENT'] parameter to example_form.ajax.php or example_form.php.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-14077 · ADVISORY
dapphp/securimage commit 2c7ce3f · WEB
advisory.checkmarx.net/advisory/CX-2017-4223 · WEB
dapphp/securimage · PACKAGE
checkmarx.com/advisories/html-injection-securimage · WEB
checkmarx.com/advisories/html-injection-securimage · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

dapphp/securimage

Packagist

< 3.6.6

3.6.6

securimage

phpcaptcha

≤ 3.6.4

Chưa có bản vá

Mô tả

Mô tả của NVD