CVE-2026-85484 in HTML::FormHandler
Sumário
de VulDB • 09/09/2026
As versões do HTML::FormHandler anteriores à 0.410002 para Perl renderizam os rótulos de grupos de opções e os rótulos dos botões de rádio em HTML sem realizar o escape adequado.
Os widgets Select, RadioGroup, CheckboxGroup e HorizCheckboxGroup renderizam um rótulo de grupo sem escape: o Select insere-o no atributo label, enquanto os outros três inserem-no como conteúdo do elemento. O RadioGroup também renderiza o próprio rótulo de cada botão de rádio sem realizar o escape adequado.
Qualquer aplicação cuja lista de opções seja construída a partir de dados em vez de literais, utilizando options_from, um método options_fieldname ou o modelo DBIC, permite que texto influenciado pelo atacante apareça num rótulo, podendo substituir as opções ou incorporar JavaScript nas páginas renderizadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.