Microco ≫ Bluemonday

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2021-42576

Exploit

EPSS 0.45%
Veröffentlicht 18.10.2021 15:15:07
Zuletzt bearbeitet 21.11.2024 06:27:50

The bluemonday sanitizer before 1.0.16 for Go, and before 0.0.8 for Python (in pybluemonday), does not properly enforce policies associated with the SELECT, STYLE, and OPTION elements.

6.1

CVE-2021-29272

EPSS 0.33%
Veröffentlicht 27.03.2021 18:15:13
Zuletzt bearbeitet 21.11.2024 06:00:55

bluemonday before 1.0.5 allows XSS because certain Go lowercasing converts an uppercase Cyrillic character, defeating a protection mechanism against the "script" string.