Gambit

Titan Framework

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-24435

Exploit
  • EPSS 13.25%
  • Veröffentlicht 06.09.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:53:04

The iframe-font-preview.php file of the titan-framework does not properly escape the font-weight and font-family GET parameters before outputting them back in an href attribute, leading to Reflected Cross-Site Scripting issues