CVE-2011-2201 in Data::FormValidator

Riassunto

di VulDB • 18/06/2026

Il modulo Data::FormValidator 4.66 e versioni precedenti per Perl, quando untaint_all_constraints è abilitato, non preserva correttamente l'attributo taint dei dati, il che potrebbe consentire ad attaccanti remoti di eludere il meccanismo di protezione taint tramite input di form.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/05/2011
• Divulgazione: 14/09/2011
• Moderazione: accettato
• Voce: VDB-58480
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.06156
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2201
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2201/