CVE-2021-30134

php curl class project php curl class, ht slider range for amazon affiliates project ht slider range for amazon affiliates, woo-qiwi-payment-gateway +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-30134

Katalog CVE

CVSS 6.1 · Medium EPSS 1,3%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada php curl class project php curl class, ht slider range for amazon affiliates project ht slider range for amazon affiliates +4 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

php-mod/curl (a wrapper of the PHP cURL extension) before 2.3.2 allows XSS via the post_file_path_upload.php key parameter and the POST data to post_multidimensional.php.

Rincian

Terbit di NVD
26 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
1,3% peluang dieksploitasi; lebih tinggi dari 69,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
php curl class project php curl class Semua versi sebelum 2.3.2
ht slider range for amazon affiliates project ht slider range for amazon affiliates Semua versi sebelum 1.1.6
qiwi woo-qiwi-payment-gateway Semua versi hingga 0.0.9
teamleade teamleader crm forms Semua versi sebelum 2.1.0
ptwooplugins invoicing with invoicexpress for woocommerce Semua versi sebelum 3.0.3
shopello api project shopello api Semua versi hingga 2.9.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.