CVE-2020-13756
Sabberworm PHP CSS Parser 8.3.1 से पहले के संस्करण अनियंत्रित डेटा पर eval को कॉल करता है, जिससे संभावित रूप से रिमोट कोड निष्पादन हो सकता है यदि फ़ंक्शन allSelectors() या...
- प्रकाशित
- 3 जून 2020
- अद्यतन
- 3 नव॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sabberworm PHP CSS Parser 8.3.1 से पहले के संस्करण अनियंत्रित डेटा पर eval को कॉल करता है, जिससे संभावित रूप से रिमोट कोड निष्पादन हो सकता है यदि फ़ंक्शन allSelectors() या getSelectorsBySpecificity() को हमलावर के इनपुट के साथ कॉल किया जाता है।
स्रोत
- CVE-2020-13756-envअनुसंधान
CVE-2020-13756 (Sabberworm PHP CSS Parser RCE) के लिए कमजोर परीक्षण वातावरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।