Thephpleague

Commonmark

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2025-46734

  • EPSS 0.01%
  • Veröffentlicht 05.05.2025 19:52:59
  • Zuletzt bearbeitet 05.05.2025 20:54:19

league/commonmark is a PHP Markdown parser. A cross-site scripting (XSS) vulnerability in the Attributes extension of the league/commonmark library (versions 1.5.0 through 2.6.x) allows remote attackers to insert malicious JavaScript calls into HTML....

6.1

CVE-2019-10010

Exploit
  • EPSS 0.33%
  • Veröffentlicht 24.03.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:18:12

Cross-site scripting (XSS) vulnerability in the PHP League CommonMark library before 0.18.3 allows remote attackers to insert unsafe links into HTML by using double-encoded HTML entities that are not properly escaped during rendering, a different vul...

6.1

CVE-2018-20583

Exploit
  • EPSS 0.31%
  • Veröffentlicht 30.12.2018 05:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:47

Cross-site scripting (XSS) vulnerability in the PHP League CommonMark library versions 0.15.6 through 0.18.x before 0.18.1 allows remote attackers to insert unsafe URLs into HTML (even if allow_unsafe_links is false) via a newline character (e.g., wr...