PEAR HTML_QuickForm是一个用于创建、处理HTML表单数据的包。 PEAR HTML_QuickForm 3.2.14版本中的多种方法存在安全漏洞。攻击者可借助特制的查询字符串利用该漏洞泄露信息,可能影响数据的完整性并执行任意代码。以下方法受到影响:getSubmitValue方法(HTML_QuickForm);validate方法(HTML_QuickForm);_setOptions方法(HTML_QuickForm_hierselect);_findValue方法(HTML_QuickForm_element);_prepareValue方法(TML_QuickForm_element)。
PEAR HTML_QuickForm是一个用于创建、处理HTML表单数据的包。 PEAR HTML_QuickForm 3.2.14版本中的多种方法存在安全漏洞。攻击者可借助特制的查询字符串利用该漏洞泄露信息,可能影响数据的完整性并执行任意代码。以下方法受到影响:getSubmitValue方法(HTML_QuickForm);validate方法(HTML_QuickForm);_setOptions方法(HTML_QuickForm_hierselect);_findValue方法(HTML_QuickForm_element);_prepareValue方法(TML_QuickForm_element)。