Cross-site scripting (XSS) vulnerability in the HTML-Template-Pro module before 0.9507 for Perl allows remote attackers to inject arbitrary web script or HTML via template parameters, related to improper handling of > (greater than) and < (less than) characters.
CVSS 2.0
Severity: MEDIUM
Problem Type: CWE-79,
Products Affected
| Vendor | Product | Version |
|---|---|---|
| igor_vlasenko | html-template-pro | 0.70 |
| igor_vlasenko | html-template-pro | * |
| igor_vlasenko | html-template-pro | 0.81 |
| igor_vlasenko | html-template-pro | 0.47 |
| igor_vlasenko | html-template-pro | 0.82 |
| igor_vlasenko | html-template-pro | 0.58 |
| igor_vlasenko | html-template-pro | 0.40 |
| igor_vlasenko | html-template-pro | 0.9505 |
| igor_vlasenko | html-template-pro | 0.43 |
| igor_vlasenko | html-template-pro | 0.54 |
| igor_vlasenko | html-template-pro | 0.51 |
| igor_vlasenko | html-template-pro | 0.48 |
| igor_vlasenko | html-template-pro | 0.65 |
| igor_vlasenko | html-template-pro | 0.92 |
| igor_vlasenko | html-template-pro | 0.9502 |
| igor_vlasenko | html-template-pro | 0.76 |
| igor_vlasenko | html-template-pro | 0.9504 |
| igor_vlasenko | html-template-pro | 0.44 |
| igor_vlasenko | html-template-pro | 0.77 |
| igor_vlasenko | html-template-pro | 0.9503 |
| igor_vlasenko | html-template-pro | 0.71 |
| igor_vlasenko | html-template-pro | 0.86 |
| igor_vlasenko | html-template-pro | 0.17 |
| igor_vlasenko | html-template-pro | 0.83 |
| igor_vlasenko | html-template-pro | 0.53 |
| igor_vlasenko | html-template-pro | 0.87 |
| igor_vlasenko | html-template-pro | 0.80 |
| igor_vlasenko | html-template-pro | 0.93 |
| igor_vlasenko | html-template-pro | 0.66 |
| igor_vlasenko | html-template-pro | 0.69 |
| igor_vlasenko | html-template-pro | 0.38 |
| igor_vlasenko | html-template-pro | 0.57 |
| igor_vlasenko | html-template-pro | 0.84 |
| igor_vlasenko | html-template-pro | 0.61 |
| igor_vlasenko | html-template-pro | 0.67 |
| igor_vlasenko | html-template-pro | 0.74 |
| igor_vlasenko | html-template-pro | 0.45 |
| igor_vlasenko | html-template-pro | 0.50 |
| igor_vlasenko | html-template-pro | 0.62 |
| igor_vlasenko | html-template-pro | 0.55 |
| igor_vlasenko | html-template-pro | 0.63 |
| igor_vlasenko | html-template-pro | 0.94 |
| igor_vlasenko | html-template-pro | 0.59 |
| igor_vlasenko | html-template-pro | 0.90 |
| igor_vlasenko | html-template-pro | 0.95 |
| igor_vlasenko | html-template-pro | 0.56 |
| igor_vlasenko | html-template-pro | 0.01 |
| igor_vlasenko | html-template-pro | 0.42 |
| igor_vlasenko | html-template-pro | 0.73 |
| igor_vlasenko | html-template-pro | 0.37 |
| igor_vlasenko | html-template-pro | 0.52 |
| igor_vlasenko | html-template-pro | 0.9501 |
| igor_vlasenko | html-template-pro | 0.36 |
| igor_vlasenko | html-template-pro | 0.85 |
| igor_vlasenko | html-template-pro | 0.75 |
| igor_vlasenko | html-template-pro | 0.72 |
| igor_vlasenko | html-template-pro | 0.68 |
| igor_vlasenko | html-template-pro | 0.26 |
| igor_vlasenko | html-template-pro | 0.35 |
| igor_vlasenko | html-template-pro | 0.41 |
| igor_vlasenko | html-template-pro | 0.34 |
| igor_vlasenko | html-template-pro | 0.64 |