filp whoops Cross-site Scripting vulnerability

TRUNG BÌNH 6.1CVE-2017-16880 · GHSA-2jjm-6whx-p8w4 · Công bố 17/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-16880 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng filp/whoops, whoops (whoops project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.81%, cao hơn 57.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.13 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
filp/whoops Packagist	`< 2.1.13`	`2.1.13`
whoops whoops_project	`< 2.1.13`	`2.1.13`

The dump function in Util/TemplateHelper.php in filp whoops before 2.1.13 has a Cross-site Scripting vulnerability.

Mô tả của NVD

The dump function in Util/TemplateHelper.php in filp whoops before 2.1.13 has XSS.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.