CVE:CVE-2010-2479
CNNVD:CNNVD-201007-043
HTML Purifier是一个文本编辑器功能。
HTML Purifier 4.1.1之前版本在Mahara和其他产品中使用时，存在跨站脚本漏洞。当使用Internet Explorer作为浏览器时，远程攻击者可以利用未明向量注入任意web脚本或者HTML。
solution:Upgrade htmlpurifier htmlpurifier to a higher version than 4.1.0,1.0.0,1.0.0:beta,1.0.1,1.1.0,1.1.1,1.1.2,1.2.0,1.3.0,1.3.1,1.3.2,1.4.0,1.4.1,1.5.0,1.6.0,1.6.1,2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,3.0.0,3.1.0,3.1.0:rc1,3.1.1,3.2.0,3.3.0,4.0.0,and avoid the version (,4.1.0],1.0.0,1.0.0:beta,1.0.1,1.1.0,1.1.1,1.1.2,1.2.0,1.3.0,1.3.1,1.3.2,1.4.0,1.4.1,1.5.0,1.6.0,1.6.1,2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,3.0.0,3.1.0,3.1.0:rc1,3.1.1,3.2.0,3.3.0,4.0.0; Upgrade mahara mahara to a higher version than 1.0.14,0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,1.1.0,1.1.0:alpha1,1.1.0:alpha2,1.1.0:alpha3,1.1.0:beta1,1.1.0:beta2,1.1.0:beta3,1.1.0:beta4,1.1.0:rc1,1.1.0:rc2,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.2.0,1.2.0:alpha1,1.2.0:alpha2,1.2.0:alpha3,1.2.0:beta1,1.2.0:beta2,1.2.0:beta3,1.2.0:beta4,1.2.0:rc1,1.2.1,1.2.2,1.2.3,1.2.4,and avoid the version (,1.0.14],0.9.0,0.9.1,0.9.2,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.11,1.0.12,1.0.13,1.1.0,1.1.0:alpha1,1.1.0:alpha2,1.1.0:alpha3,1.1.0:beta1,1.1.0:beta2,1.1.0:beta3,1.1.0:beta4,1.1.0:rc1,1.1.0:rc2,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.2.0,1.2.0:alpha1,1.2.0:alpha2,1.2.0:alpha3,1.2.0:beta1,1.2.0:beta2,1.2.0:beta3,1.2.0:beta4,1.2.0:rc1,1.2.1,1.2.2,1.2.3,1.2.4