The xss_clean function in... CVE-2013-4891 CNNVD-201802-760
4.3
AV
AC
AU
C
I
A
发布：
2018-02-21
修订：
2018-03-09
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。 EllisLab CodeIgniter 2.1.4之前版本中的‘xss_clean’函数存在安全漏洞。远程攻击者可借助未关闭的HTML标签利用该漏洞绕过保护机制并实施跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
