Уязвимость функции get_var библиотеки для подсветки синтаксиса в исходном коде GeSHi, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Уязвимость функции get_var библиотеки для подсветки синтаксиса в исходном коде GeSHi связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

CVE: CVE-2025-2123
CVSS v2.0: 4