CVE-2018-1000874 in PHP Markdown
الملخص
بحسب VulDB • 25/06/2026
تحتوي نسخة PHP Markdown الإصدار 1.2.0 والإصدارات الأقدم على ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) حيث يسمح المُفسِّر بتنفيذ نص برمجي ضار مُصاغ بعناية، مما قد يؤدي إلى سرقة بيانات المستخدم باستخدام نص برمجي مُعد خصيصًا. يبدو أن هذا الهجوم قابل للاستغلال من خلال قيام المستخدم بفتح ملف بصيغة MD مُعدّ بشكل خبيث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.