CVE-2024-47765 in MinecraftMotdParser
摘要
由 VulDB • 2026-05-11
Minecraft MOTD Parser 是一个用于解析 Minecraft 服务器 MOTD（服务器状态信息）的 PHP 库。HtmlGenerator 类存在潜在跨站脚本（XSS）攻击风险，攻击者可通过构造畸形的 Minecraft 服务器 MOTD 触发该漏洞。HtmlGenerator 会遍历 MotdItemCollection 对象中包含的 MotdItem 对象，以生成 HTML 字符串。攻击者可以向 MotdItem 的 color 和 text 属性注入恶意输入，从而在网页生成过程中将自定义 HTML 注入到网页中。例如，通过向受其控制的 Minecraft 服务器发送恶意 MOTD，该 MOTD 被查询并传递给 HtmlGenerator 后，即可触发此 XSS 漏洞。该漏洞的存在是因为这些属性的值既未经过滤也未进行转义处理。此漏洞已在版本 1.0.6 中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.