Qbnz

Geshi

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-2123

Exploit
  • EPSS 0.09%
  • Veröffentlicht 09.03.2025 15:15:36
  • Zuletzt bearbeitet 23.06.2025 18:53:22

A vulnerability, which was classified as problematic, has been found in GeSHi up to 1.0.9.1. Affected by this issue is the function get_var of the file /contrib/cssgen.php of the component CSS Handler. The manipulation of the argument default-styles/...

5

CVE-2012-3521

Exploit
  • EPSS 0.64%
  • Veröffentlicht 13.06.2014 14:55:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple directory traversal vulnerabilities in the cssgen contrib module in GeSHi before 1.0.8.11 allow remote attackers to read arbitrary files via a .. (dot dot) in the (1) geshi-path or (2) geshi-lang-path parameter.

4.3

CVE-2012-3522

Exploit
  • EPSS 0.33%
  • Veröffentlicht 13.06.2014 14:55:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in contrib/langwiz.php in GeSHi before 1.0.8.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.