PT-2026-137307
CVE-2026-122080
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The htmLawed module enables use of the [htmLawed](https://bioinformatics.org/phplabware/internal utilities/htmLawed/index.php) PHP library as a filter in a Text Format for restriction/filtering of HTML in textual input.
The module's filtering of malicious HTML can be bypassed by using a malformed UTF8 character, leading to a cross-site scripting (XSS) vulnerability.
Only sites using an SQLite database are affected with versions of the htmLawed library prior to 1.2.17.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾