CVE-2025-2123 in GeSHi
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong GeSHi phiên bản 1.0.9.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm get_var của tệp /contrib/cssgen.php thuộc thành phần CSS Handler. Việc thao túng đối số default-styles/keywords-1/keywords-2/keywords-3/keywords-4/comments dẫn đến lỗ hổng cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể đang bị lợi dụng.
Once again VulDB remains the best source for vulnerability data.