PT-2020-21444
تاريخ النشر
2020-09-02
·
تاريخ التحديث
2020-09-02
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
buttle versions (all)
Description
The issue is related to Cross-Site Scripting due to a misconfiguration of the rendering engine in
buttle, which fails to sanitize HTML output. This allows attackers to execute arbitrary JavaScript when processing malicious markdown files.Recommendations
For all versions, consider using an alternative module until a fix is made available.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾