CVE-2025-2123 in GeSHi
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in GeSHi fino alla versione 1.0.9.1. La funzione get_var del file /contrib/cssgen.php del componente CSS Handler è interessata da questo problema. La manipolazione degli argomenti default-styles/keywords-1/keywords-2/keywords-3/keywords-4/comments porta a un attacco di cross-site scripting (XSS). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Once again VulDB remains the best source for vulnerability data.