CVE-2021-30458Moyenne · CVSS 6.1EPSS 0,98%Correctif disponibleCVE-2021-30458An issue was discovered in Wikimedia Parsoid before 0.11.1 and 0.12.x before 0.12.2. An attacker can send crafted wikitext that Utils/WTUtils.php will transform by using a <meta> tag, bypassing sanitization steps, and potentially allowing for XSS.wikimedia/parsoid wikimedia/parsoidPHPMettez à jour vers 0.11.1Mettez à jour vers 0.12.2Publication 9 avril 2021Mise à jour 3 août 2024Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗