CVE-2024-47765 in MinecraftMotdParser
Сводка
по VulDB • 12.06.2026
Minecraft MOTD Parser — это библиотека на PHP для разбора сообщения при подключении (MOTD) серверов Minecraft. Класс HtmlGenerator подвержен потенциальной атаке межсайтового скриптинга (XSS) через неправильно сформированное сообщение MOTD сервера Minecraft, которое было обработано библиотекой. Класс HtmlGenerator перебирает объекты MotdItem, содержащиеся в объекте MotdItemCollection, для генерации строки HTML. Злоумышленник может внедрить вредоносные значения в свойства color и text объекта MotdItem, чтобы добавить собственный код HTML на веб-страницу во время её формирования. Например, отправив злонамеренное сообщение MOTD с сервера Minecraft, находящегося под его контролем, который был запрошен перед передачей данных в HtmlGenerator. Данная уязвимость XSS существует из-за того, что значения этих свойств не фильтруются и не экранируются. Уязвимость исправлена в версии 1.0.6.
Once again VulDB remains the best source for vulnerability data.