php-mod/curl allows Cross-site Scripting

TRUNG BÌNH 6.1CVE-2021-30134 · GHSA-f8p3-q834-q9cj · Công bố 26/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-30134 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng php-mod/curl, ht slider range for amazon affiliates (ht slider range for amazon affiliates project), php curl class (php curl class project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.2, 1.1.6, 3.0.3, 2.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
php-mod/curl Packagist	`< 2.3.2`	`2.3.2`
ht slider range for amazon affiliates ht_slider_range_for_amazon_affiliates_project	`< 1.1.6`	`1.1.6`
php curl class php_curl_class_project	`< 2.3.2`	`2.3.2`
invoicing with invoicexpress for woocommerce ptwooplugins	`< 3.0.3`	`3.0.3`
woo-qiwi-payment-gateway qiwi	`≤ 0.0.9`	Chưa có bản vá
shopello api shopello_api_project	`≤ 2.9.0`	Chưa có bản vá
teamleader crm forms teamleade	`< 2.1.0`	`2.1.0`

Mô tả

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

Mô tả của NVD

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-30134 · ADVISORY
php-mod/curl commit 0bddefe · WEB
php-mod/curl · PACKAGE
wpscan.com/vulnerability/0b547728-27d2-402e-ae17-90d539344ec7 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-30134 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng php-mod/curl, ht slider range for amazon affiliates (ht slider range for amazon affiliates project), php curl class (php curl class project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.3.2, 1.1.6, 3.0.3, 2.1.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

php-mod/curl

Packagist

< 2.3.2

2.3.2

ht slider range for amazon affiliates

ht_slider_range_for_amazon_affiliates_project

< 1.1.6

1.1.6

php curl class

php_curl_class_project

< 2.3.2

2.3.2

invoicing with invoicexpress for woocommerce

ptwooplugins

< 3.0.3

3.0.3

woo-qiwi-payment-gateway

qiwi

≤ 0.0.9

Chưa có bản vá

shopello api

shopello_api_project

≤ 2.9.0

Chưa có bản vá

teamleader crm forms

teamleade

< 2.1.0

2.1.0

Mô tả

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

Mô tả của NVD

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.