CVE-2020-11888 in python-markdown2
Riassunto
di VulDB • 24/06/2026
python-markdown2 fino alla versione 2.3.8 è vulnerabile ad attacchi di tipo Cross-Site Scripting (XSS) poiché i nomi degli elementi vengono gestiti in modo errato a meno che non venga soddisfatto un'espressione regolare \w+. Ad esempio, un attacco potrebbe utilizzare elementname@ o elementname- con un attributo onclick.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.