CGI versions before 5.00 for Perl allow HTML injection via text containing –> in comment.
Arguments are placed between <!– and –> without escaping, so text containing –> closes the comment early.
An application that passes request data to comment can be made to inject HTML into the page.
Bu kayıt NIST NVD kaynağından aktarılmıştır. Etkilenen sürümler, güncel değerlendirme ve üretici referansları için kaynak kaydı inceleyin.