p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости chrome-php/chrome

За последние 30 дней в chrome-php/chrome опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2025-48883

    Средний · CVSS 5.3EPSS 0,47%Есть исправление

    Chrome PHP is missing encoding in `CssSelector`

    Chrome PHP allows users to start playing with chrome/chromium in headless mode from PHP. Prior to version 1.14.0, CSS Selector expressions are not properly encoded, which can lead to XSS (cross-site scripting) vulnerabilities. This is patched in v1.14.0. As a workaround, users can apply encoding manually to their selectors if they are unable to upgrade.

    chrome-php/chromePHP
    • Обновитесь до 1.14.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →