Sabberworm

Php Css Parser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-13756

Exploit
  • EPSS 21.41%
  • Veröffentlicht 03.06.2020 14:15:12
  • Zuletzt bearbeitet 03.11.2025 18:15:37

Sabberworm PHP CSS Parser before 8.3.1 calls eval on uncontrolled data, possibly leading to remote code execution if the function allSelectors() or getSelectorsBySpecificity() is called with input from an attacker.