تحليل الثغرات الأمنية الاستغلال استغلال تطبيقات الويب أمن الويب اختبار الاختراق

nikn0laty/typo3-html-sanitizer-xss-cve-2023-47125

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

ثغرة XSS مخزنة (exploit) في TYPO3 HTML Sanitizer (CVE-2023-47125). تعليمات معالجة DOM لا تتم معالجتها بشكل صحيح. هذا يسمح بتجاوز آلية النصوص البرمجية عبر المواقع لـ typo3/html-sanitizer.

عرض المستودع

منذ 6 أشهر

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

مشاركة

ثغرة XSS مخزنة (استغلال) في معقم HTML لـ TYPO3 (CVE-2023-47125)

الوصف

تعليمات معالجة DOM لا يتم التعامل معها بشكل صحيح. وهذا يسمح بتجاوز آلية منع البرمجة النصية عبر المواقع (XSS) في typo3/html-sanitizer.

الإصدارات المتأثرة

>= 1.0.0, <= 1.5.2

>= 2.0.0, <= 2.1.3

إثبات المفهوم

<?x ><svg/onload=alert()>

تنزيل الأداة