CVE-2025-2123 in GeSHi
Resumen
por MITRE • 2025-03-09
Se ha encontrado una vulnerabilidad clasificada como problemática en GeSHi hasta la versión 1.0.9.1. La función get_var del archivo /contrib/cssgen.php del componente CSS Handler se ve afectada por este problema. La manipulación del argumento default-styles/keywords-1/keywords-2/keywords-3/keywords-4/comments provoca cross site scripting. El ataque puede ejecutarse de forma remota. Se ha hecho público el exploit y puede que sea utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.