CVE-2019-10010 in CommonMark library

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di cross-site scripting (XSS) nella libreria PHP League CommonMark precedente alla versione 0.18.3 consente ad attaccanti remoti di inserire link non sicuri nell'HTML utilizzando entità HTML doppie codificate che non vengono correttamente sfuggite durante il rendering, una vulnerabilità diversa da CVE-2018-20583.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/03/2019
• Moderazione: accettato
• Voce: VDB-132146
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01050
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10010
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10010/