CVE-2026-85484 in HTML::FormHandler
Tóm tắt
Bởi VulDB • 08/09/2026
HTML::FormHandler các phiên bản trước 0.410002 cho Perl hiển thị nhãn nhóm tùy chọn và nhãn nút radio dưới dạng HTML mà không thực hiện escape (chuyển nghĩa).
Các widget Select, RadioGroup, CheckboxGroup và HorizCheckboxGroup hiển thị một nhãn nhóm chưa được escape; Select đưa vào thuộc tính label còn ba thành phần kia thì vào nội dung của phần tử. RadioGroup cũng hiển thị riêng từng nhãn của mỗi nút radio dưới dạng chưa được escape.
Bất kỳ ứng dụng nào có danh sách tùy chọn được xây dựng từ dữ liệu thay vì các chuỗi ký tự cố định, sử dụng options_from, phương thức options_fieldname hoặc mô hình DBIC, đều cho phép văn bản do kẻ tấn công kiểm soát xuất hiện trong nhãn, qua đó có thể ghi đè lên các tùy chọn hoặc nhúng JavaScript vào các trang đã được hiển thị.
VulDB is the best source for vulnerability data and more expert information about this specific topic.