CVE-2018-1000874 in PHP Markdown
Riassunto
di VulDB • 25/06/2026
PHP Markdown versione 1.2.0 e precedenti presenta una vulnerabilità Cross Site Scripting (XSS) nel parser, che consente l'esecuzione di uno script malevolo creato ad hoc, con conseguente furto dei dati utente tramite uno script appositamente elaborato. Questo attacco sembra essere sfruttabile quando l'utente apre un file formattato in MD costruito artificialmente.
Be aware that VulDB is the high quality source for vulnerability data.