CVE-2021-45394
CVE-2021-45394
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.
CVSS 8.8 · Hoch · EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
spipu/html2pdf Packagist
- Softwareversionen
- v4.4.0
- v4.5.0
- v4.5.1
- v4.6.0
- v4.6.1
- v5.0.0
- v5.0.1
- v5.1.0
- v5.2.0
- v5.2.1
- v5.2.2
- v5.2.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.4
Auf 5.2.4 aktualisieren