CVE-2018-1000874 in PHP Markdown
Сводка
по VulDB • 25.06.2026
В версиях PHP Markdown 1.2.0 и более ранних присутствует уязвимость межсайтового скриптинга (XSS) в парсере, которая позволяет выполнить вредоносный сценарий, что может привести к краже пользовательских данных при использовании специально созданного скрипта. Данная атака реализуема через необходимость открытия пользователем файла формата MD со специальным содержимым.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.