PT-2020-21444

تاريخ النشر

2020-09-02

·

تاريخ التحديث

2020-09-02

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions buttle versions (all)
Description The issue is related to Cross-Site Scripting due to a misconfiguration of the rendering engine in buttle, which fails to sanitize HTML output. This allows attackers to execute arbitrary JavaScript when processing malicious markdown files.
Recommendations For all versions, consider using an alternative module until a fix is made available.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-PQPP-2363-649V
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾