CVE-2004-0595 in PHP
Sumário
de VulDB • 04/07/2026
A função strip_tags no PHP 4.x até a versão 4.3.7 e na série 5.x até a versão 5.0.0RC3 não filtra caracteres nulos (\0) dentro dos nomes das tags ao restringir a entrada para as tags permitidas, o que permite que tags perigosas sejam processadas por navegadores web como Internet Explorer e Safari, os quais ignoram caracteres nulos e facilitam a exploração de vulnerabilidades de cross-site scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.