CVE-2011-2201 in Data::FormValidatorinformación

Resumen

por VulDB • 2026-06-18

El módulo Data::FormValidator 4.66 y versiones anteriores para Perl, cuando está habilitado untaint_all_constraints, no preserva correctamente el atributo de taint de los datos, lo que podría permitir a atacantes remotos eludir el mecanismo de protección de taint mediante la entrada de formularios.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2011-05-31

Divulgación

2011-09-14

Moderación

aceptado

Artículo

VDB-58480

CPE

listo

Explotación

Descargar

EPSS

0.06156

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!