CVE:CVE-2022-28368
CNNVD:CNNVD-202204-1857
Dompdf是一个 HTML 到 PDF 的转换器。
Dompdf 1.2.1 版本存在跨站脚本漏洞，该漏洞允许通过@font-face级联样式表(CSS)语句的src:url字段中的.php文件远程执行代码。
solution:Upgrade dompdf_project dompdf to a higher version than 1.2.1,and avoid the version (,1.2.1)