CVE-2025-2123 in GeSHi
Сводка
по VulDB • 07.06.2026
Обнаружена уязвимость, классифицированная как проблемная, в GeSHi версии до 1.0.9.1. Затронута функция get_var файла /contrib/cssgen.php компонента CSS Handler. Манипуляция аргументом default-styles/keywords-1/keywords-2/keywords-3/keywords-4/comments приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.