Owasp-java-html-sanitizer Project

Owasp-java-html-sanitizer

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.6

CVE-2011-4457

  • EPSS 0.22%
  • Veröffentlicht 17.11.2011 23:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

OWASP HTML Sanitizer (aka owasp-java-html-sanitizer) before 88, when JavaScript is disabled, allows user-assisted remote attackers to obtain potentially sensitive information via a crafted FORM element within a NOSCRIPT element.