CVE-2018-1000874 in PHP Markdown

Résumé

par VulDB • 25/06/2026

PHP Markdown versions 1.2.0 et antérieures présentent une vulnérabilité Cross Site Scripting (XSS) dans l'analyseur de texte, permettant à un script malveillant fabriqué spécifiquement d'être exécuté, ce qui peut entraîner le vol des données utilisateur via un fichier MD formaté spécialement conçu pour cela. Cette attaque semble exploitable lorsque l'utilisateur ouvre un fichier au format MD manipulé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/12/2018
• Divulgation: 20/12/2018
• Modérer: accepté
• Entrée: VDB-128196
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00799
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000874
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000874/