Risk Letters

Udnyttet sårbarhed

CVE-2021-30134

TLP:CLEAR

php_curl_class_project php_curl_class Utilstrækkelig neutralisering af input under generering af webside ('Cross-site Scripting')

php-mod/curl (en wrapper af PHP cURL-udvidelsen) før version 2.3.2 tillader XSS via post_file_path_upload.php-nøgleparameter og POST-data til post_multidimensional.php.

Fakta

  • Leverandør: php_curl_class_project
  • Produkt: php_curl_class
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,3 %
  • Første kendte udnyttelse: 21. september 2026
  • Første gang set af Risk Letters: 21. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD