PT-2026-136755

CVE-2026-120648

Publicado

2026-11-03

Atualizado

2026-11-04

Pontuação

N/A

Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

CGI versions before 5.00 for Perl allow HTML injection via text containing --> in comment.

Arguments are placed between without escaping, so text containing --> closes the comment early.

An application that passes request data to comment can be made to inject HTML into the page.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾