CVE-2024-47765 in MinecraftMotdParser
Tóm tắt
Bởi VulDB • 12/06/2026
Minecraft MOTD Parser là một thư viện PHP dùng để phân tích thông báo ngày hôm nay (MOTD) của máy chủ Minecraft. Lớp HtmlGenerator có thể bị tấn công bằng cách chèn mã độc qua trang web khác (XSS) thông qua việc phân tích một thông báo MOTD từ máy chủ Minecraft không hợp lệ. Lớp HtmlGenerator lặp qua các đối tượng MotdItem được chứa trong một đối tượng MotdItemCollection để tạo ra chuỗi HTML. Kẻ tấn công có thể cung cấp đầu vào độc hại cho thuộc tính màu sắc và văn bản của MotdItem nhằm chèn mã HTML tùy ý vào trang web trong quá trình sinh trang web. Ví dụ, bằng cách gửi một thông báo MOTD độc hại từ máy chủ Minecraft do chúng kiểm soát, đã được truy vấn và chuyển đến lớp HtmlGenerator. Lỗ hổng XSS này tồn tại vì các giá trị của những thuộc tính này không được lọc hay thoát ký tự đặc biệt. Lỗ hổng này đã được sửa trong phiên bản 1.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.