CVE-2021-45394
CVE-2021-45394
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.
CVSS 8.8 · Alta · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
spipu/html2pdf Packagist
- Versiones
- v4.4.0
- v4.5.0
- v4.5.1
- v4.6.0
- v4.6.1
- v5.0.0
- v5.0.1
- v5.1.0
- v5.2.0
- v5.2.1
- v5.2.2
- v5.2.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.4
Actualiza a 5.2.4