漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in HTML Purifier before 4.1.0, when Internet Explorer is used, allow remote attackers to inject arbitrary web script or HTML via a crafted (1) background-image, (2) background, or (3) font-family Cascading Style Sheets (CSS) property, a different vulnerability than CVE-2010-2479.
漏洞信息
N/A
漏洞
N/A
漏洞
HTML Purifier多个跨站脚本攻击漏洞
漏洞信息
HTML Purifier是一个用于移除所有恶意代码(XSS)并确保页面遵循W3C的标准规范的PHP类库。 HTML Purifier 4.1.0之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助特制的(1)background-image,(2)background,或者(3)font-family层叠样式表(CSS)属性注入任意web脚本或者HTML。
漏洞信息
N/A
漏洞
N/A