Udnyttet sårbarhed

CVE-2022-28368

TLP:CLEAR

dompdf_project dompdf Utilstrækkelig neutralisering af input under generering af webside ('Cross-site Scripting')

Dompdf 1.2.1 tillader remote code execution via en .php-fil i src:url-feltet i en @font-face Cascading Style Sheets (CSS)-erklæring (inden for en HTML-inputfil).

Fakta

Leverandør: dompdf_project
Produkt: dompdf
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 83,9 %
Første kendte udnyttelse: 24. september 2026
Første gang set af Risk Letters: 24. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD