apostrophecms sanitize-html güvenlik açıkları
apostrophecms
- Toplam açık
- 4
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 4
- Son açık
- 20 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 0
- Orta 3
- Düşük 1
Son açıklar
4 açık
- 5,4Orta CVE-2026-113661Yama var ApostropheCMS ve sanitize-html'de meta refresh içeriğinde javascript: ve data: URL'lerinin temizlenmemesi
- 3,7Düşük CVE-2026-113657Yama var sanitize-html'de SMIL animasyon ad alanı öneki nedeniyle javascript: URI enjeksiyonu (XSS) açığı
- 5,3Orta CVE-2026-113654Yama var sanitize-html'de nonTextTags yapılandırmasında <noscript> içeriğinin işlenmesine izin veren XSS açığı
- 5,3Orta CVE-2026-113650Yama var sanitize-html'de iç içe çağrı nedeniyle sınırsız özyineleme ve yığın taşması