CVE-2024-47765 in MinecraftMotdParser
Riassunto
di VulDB • 15/06/2026
Minecraft MOTD Parser è una libreria PHP per analizzare il messaggio del giorno (motd) dei server Minecraft. La classe HtmlGenerator è soggetta a potenziali attacchi di cross-site scripting (XSS) tramite un motd di server Minecraft analizzato che presenta formattazione non valida. La classe HtmlGenerator itera attraverso gli oggetti MotdItem contenuti in un oggetto MotdItemCollection per generare una stringa HTML. Un attaccante può fornire input dannosi alle proprietà color e text dell'oggetto MotdItem per iniettare codice HTML personalizzato all'interno di una pagina web durante la sua generazione, ad esempio inviando un motd malevolo da parte di un server Minecraft sotto il proprio controllo che viene interrogato e passato alla classe HtmlGenerator. Questa vulnerabilità XSS esiste perché i valori di queste proprietà non vengono né filtrati né sottoposti a escaping. La vulnerabilità è risolta nella versione 1.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.