OWASP HTML Sanitizer敏感信息泄露漏洞 CVE-2011-4457 CNNVD-201111-314
2.6
AV
AC
AU
C
I
A
发布：
2011-11-17
修订：
2011-11-18
OWASP HTML Sanitizer (也称为owasp-java-html-sanitizer) 88之前的版本在JavaScript禁用时存在漏洞。用户协助的远程攻击者可借助特制的NOSCRIPT要素中的FORM要素获得潜在的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
