CVE-2013-4891 in CodeIgniter
要約 (英語)
The xss_clean function in CodeIgniter before 2.1.4 might allow remote attackers to bypass an intended protection mechanism and conduct cross-site scripting (XSS) attacks via an unclosed HTML tag.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2013年07月24日
公開
2018年02月21日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 113646 | CodeIgniter HTML Tag xss_clean HTML injection | 79 | 未定義 | 公式な修正 | CVE-2013-4891 |