CVE-2021-45394
CVE-2021-45394
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Spipu HTML2PDF before 5.2.4. Attackers can trigger deserialization of arbitrary data via the injection of a malicious <link> tag in the converted HTML document.
CVSS 8.8 · Élevée · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
spipu/html2pdf Packagist
- Versions du logiciel
- v4.4.0
- v4.5.0
- v4.5.1
- v4.6.0
- v4.6.1
- v5.0.0
- v5.0.1
- v5.1.0
- v5.2.0
- v5.2.1
- v5.2.2
- v5.2.3
- Plages de versions concernées
- ECOSYSTEM: < 5.2.4
Mettez à jour vers 5.2.4