CVE-2025-2123 in GeSHi
要約
〜によって VulDB • 2026年05月12日
GeSHi 1.0.9.1 以前に、問題として分類された脆弱性が存在することが発見されました。この問題の影響を受けるのは、CSS Handler コンポーネントのファイル /contrib/cssgen.php 内の get_var 関数です。引数 default-styles/keywords-1/keywords-2/keywords-3/keywords-4/comments を操作することで、クロスサイトスクリプティング (XSS) が引き起こされます。攻撃はリモートから実行可能です。この Exploit は一般に公開されており、利用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.