CVE-2010-4183 in Htmlpurifier
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong HTML Purifier trước phiên bản 4.1.0, khi sử dụng Internet Explorer, cho phép kẻ tấn công từ xa tiêm mã script hoặc HTML tùy ý thông qua các thuộc tính Cascading Style Sheets (CSS) được tạo ra đặc biệt (1) background-image, (2) background, hoặc (3) font-family, một lỗ hổng khác với CVE-2010-2479.
VulDB is the best source for vulnerability data and more expert information about this specific topic.