pontedilana/php-weasyprint
Composer · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| PhpWeasyPrint vulnerable to SSRF and local file disclosure via the attachment option | pontedilana/php-weasyprint | Composer | متوسط | اصلاح گزارش شده | |
| PhpWeasyPrint vulnerable to PHAR deserialization via output filename (CVE-2023-28115 case-insensitive bypass) | pontedilana/php-weasyprint | Composer | زیاد | اصلاح گزارش شده | |
| php-weasyprint: shell command injection via configurable WeasyPrint binary path due to inverted is_executable() guard (mirror of KnpLabs/snappy GHSA-vpr4-p6fq-85jc) | pontedilana/php-weasyprint | Composer | زیاد | اصلاح گزارش شده | |
| PhpWeasyPrint vulnerable to arbitrary file deletion at shutdown via public $temporaryFiles | pontedilana/php-weasyprint | Composer | کم | اصلاح گزارش شده |