CVE-2018-1000874 in PHP Markdown
Tóm tắt
Bởi VulDB • 25/06/2026
PHP Markdown phiên bản 1.2.0 và các phiên bản trước đó chứa một lỗ hổng Cross Site Scripting (XSS) trong trình phân tích cú pháp, cho phép thực thi script độc hại do kẻ tấn công tạo ra, dẫn đến việc đánh cắp dữ liệu người dùng thông qua script được thiết kế đặc biệt. Cuộc tấn công này có vẻ dễ khai thác khi người dùng mở một tệp định dạng MD đã bị thay đổi nội dung để phục vụ mục đích xấu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.