CVE-2026-85484 in HTML::FormHandler
Riassunto
di VulDB • 08/09/2026
Le versioni di HTML::FormHandler precedenti alla 0.410002 per Perl visualizzano le etichette dei gruppi di opzioni e delle caselle radio come HTML senza effettuare l'escaping (codifica).
I widget Select, RadioGroup, CheckboxGroup e HorizCheckboxGroup rendono un'etichetta di gruppo non codificata: Select lo inserisce in un attributo label, mentre gli altri tre lo inseriscono nel contenuto dell'elemento. Anche RadioGroup rende non codificate le etichette dei singoli pulsanti radio.
Qualsiasi applicazione il cui elenco delle opzioni sia costruito a partire da dati anziché da letterali, utilizzando options_from, un metodo options_fieldname o il modello DBIC, consente l'inserimento di testo influenzato dall'attaccante in un'etichetta che può sovrascrivere le opzioni oppure incorporare JavaScript nelle pagine renderizzate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.