Összefoglaló
Daniel C. Marques bejelentette a PHP-font-lib egy sérülékenységét, amelyet kihasználva a rosszindulatú támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.
Leírás
Az átadott bemeneti adat a “name” GET paraméter a (www / make_subset.php) nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
A sérülékenységet a 0.3.1 verzió előttiekben jelentették.