Read the docs
TI-2011-03982 Aliases CVE-2011-4616GHSA-4w9w-9h3m-mg43

Cross-site scripting (XSS) vulnerability in the HTML-Template-Pro module before 0.9507…

Priority LOW 23CWE-79Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Medium
Impact type
Cross-site scripting
Confidentiality · integrity · availability
None · Partial · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-79.

Summary

Cross-site scripting (XSS) vulnerability in the HTML-Template-Pro module before 0.9507 for Perl allows remote attackers to inject arbitrary web script or HTML via template parameters, related to improper handling of > (greater than) and < (less than) characters.

Why it matters now

EPSS 0.01623 76th percentileScored 2026-11-07
Public exploit Yes 2 exploit referencesTagged by NVD
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 62

CPEVersionsRoleVendor
cpe:2.3:a:igor_vlasenko:html-template-pro:*:*:*:*:*:*:*:*up to 0.9506VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.01:*:*:*:*:*:*:*0.01VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.17:*:*:*:*:*:*:*0.17VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.26:*:*:*:*:*:*:*0.26VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.34:*:*:*:*:*:*:*0.34VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.35:*:*:*:*:*:*:*0.35VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.36:*:*:*:*:*:*:*0.36VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.37:*:*:*:*:*:*:*0.37VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.38:*:*:*:*:*:*:*0.38VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.40:*:*:*:*:*:*:*0.40VulnerableIgor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:*:*:*:*:*:*:*:* Versions up to 0.9506 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.01:*:*:*:*:*:*:* Versions 0.01 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.17:*:*:*:*:*:*:* Versions 0.17 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.26:*:*:*:*:*:*:* Versions 0.26 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.34:*:*:*:*:*:*:* Versions 0.34 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.35:*:*:*:*:*:*:* Versions 0.35 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.36:*:*:*:*:*:*:* Versions 0.36 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.37:*:*:*:*:*:*:* Versions 0.37 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.38:*:*:*:*:*:*:* Versions 0.38 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.40:*:*:*:*:*:*:* Versions 0.40 Vulnerable ·Igor Vlasenko
Show 52 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:igor_vlasenko:html-template-pro:0.41:*:*:*:*:*:*:*0.41VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.42:*:*:*:*:*:*:*0.42VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.43:*:*:*:*:*:*:*0.43VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.44:*:*:*:*:*:*:*0.44VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.45:*:*:*:*:*:*:*0.45VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.47:*:*:*:*:*:*:*0.47VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.48:*:*:*:*:*:*:*0.48VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.50:*:*:*:*:*:*:*0.50VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.51:*:*:*:*:*:*:*0.51VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.52:*:*:*:*:*:*:*0.52VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.53:*:*:*:*:*:*:*0.53VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.54:*:*:*:*:*:*:*0.54VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.55:*:*:*:*:*:*:*0.55VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.56:*:*:*:*:*:*:*0.56VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.57:*:*:*:*:*:*:*0.57VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.58:*:*:*:*:*:*:*0.58VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.59:*:*:*:*:*:*:*0.59VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.61:*:*:*:*:*:*:*0.61VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.62:*:*:*:*:*:*:*0.62VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.63:*:*:*:*:*:*:*0.63VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.64:*:*:*:*:*:*:*0.64VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.65:*:*:*:*:*:*:*0.65VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.66:*:*:*:*:*:*:*0.66VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.67:*:*:*:*:*:*:*0.67VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.68:*:*:*:*:*:*:*0.68VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.69:*:*:*:*:*:*:*0.69VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.70:*:*:*:*:*:*:*0.70VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.71:*:*:*:*:*:*:*0.71VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.72:*:*:*:*:*:*:*0.72VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.73:*:*:*:*:*:*:*0.73VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.74:*:*:*:*:*:*:*0.74VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.75:*:*:*:*:*:*:*0.75VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.76:*:*:*:*:*:*:*0.76VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.77:*:*:*:*:*:*:*0.77VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.80:*:*:*:*:*:*:*0.80VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.81:*:*:*:*:*:*:*0.81VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.82:*:*:*:*:*:*:*0.82VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.83:*:*:*:*:*:*:*0.83VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.84:*:*:*:*:*:*:*0.84VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.85:*:*:*:*:*:*:*0.85VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.86:*:*:*:*:*:*:*0.86VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.87:*:*:*:*:*:*:*0.87VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.90:*:*:*:*:*:*:*0.90VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.92:*:*:*:*:*:*:*0.92VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.93:*:*:*:*:*:*:*0.93VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.94:*:*:*:*:*:*:*0.94VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.95:*:*:*:*:*:*:*0.95VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.9501:*:*:*:*:*:*:*0.9501VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.9502:*:*:*:*:*:*:*0.9502VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.9503:*:*:*:*:*:*:*0.9503VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.9504:*:*:*:*:*:*:*0.9504VulnerableIgor Vlasenko
cpe:2.3:a:igor_vlasenko:html-template-pro:0.9505:*:*:*:*:*:*:*0.9505VulnerableIgor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.41:*:*:*:*:*:*:* Versions 0.41 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.42:*:*:*:*:*:*:* Versions 0.42 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.43:*:*:*:*:*:*:* Versions 0.43 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.44:*:*:*:*:*:*:* Versions 0.44 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.45:*:*:*:*:*:*:* Versions 0.45 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.47:*:*:*:*:*:*:* Versions 0.47 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.48:*:*:*:*:*:*:* Versions 0.48 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.50:*:*:*:*:*:*:* Versions 0.50 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.51:*:*:*:*:*:*:* Versions 0.51 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.52:*:*:*:*:*:*:* Versions 0.52 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.53:*:*:*:*:*:*:* Versions 0.53 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.54:*:*:*:*:*:*:* Versions 0.54 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.55:*:*:*:*:*:*:* Versions 0.55 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.56:*:*:*:*:*:*:* Versions 0.56 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.57:*:*:*:*:*:*:* Versions 0.57 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.58:*:*:*:*:*:*:* Versions 0.58 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.59:*:*:*:*:*:*:* Versions 0.59 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.61:*:*:*:*:*:*:* Versions 0.61 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.62:*:*:*:*:*:*:* Versions 0.62 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.63:*:*:*:*:*:*:* Versions 0.63 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.64:*:*:*:*:*:*:* Versions 0.64 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.65:*:*:*:*:*:*:* Versions 0.65 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.66:*:*:*:*:*:*:* Versions 0.66 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.67:*:*:*:*:*:*:* Versions 0.67 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.68:*:*:*:*:*:*:* Versions 0.68 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.69:*:*:*:*:*:*:* Versions 0.69 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.70:*:*:*:*:*:*:* Versions 0.70 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.71:*:*:*:*:*:*:* Versions 0.71 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.72:*:*:*:*:*:*:* Versions 0.72 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.73:*:*:*:*:*:*:* Versions 0.73 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.74:*:*:*:*:*:*:* Versions 0.74 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.75:*:*:*:*:*:*:* Versions 0.75 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.76:*:*:*:*:*:*:* Versions 0.76 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.77:*:*:*:*:*:*:* Versions 0.77 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.80:*:*:*:*:*:*:* Versions 0.80 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.81:*:*:*:*:*:*:* Versions 0.81 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.82:*:*:*:*:*:*:* Versions 0.82 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.83:*:*:*:*:*:*:* Versions 0.83 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.84:*:*:*:*:*:*:* Versions 0.84 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.85:*:*:*:*:*:*:* Versions 0.85 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.86:*:*:*:*:*:*:* Versions 0.86 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.87:*:*:*:*:*:*:* Versions 0.87 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.90:*:*:*:*:*:*:* Versions 0.90 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.92:*:*:*:*:*:*:* Versions 0.92 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.93:*:*:*:*:*:*:* Versions 0.93 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.94:*:*:*:*:*:*:* Versions 0.94 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.95:*:*:*:*:*:*:* Versions 0.95 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.9501:*:*:*:*:*:*:* Versions 0.9501 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.9502:*:*:*:*:*:*:* Versions 0.9502 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.9503:*:*:*:*:*:*:* Versions 0.9503 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.9504:*:*:*:*:*:*:* Versions 0.9504 Vulnerable ·Igor Vlasenko
  • cpe:2.3:a:igor_vlasenko:html-template-pro:0.9505:*:*:*:*:*:*:* Versions 0.9505 Vulnerable ·Igor Vlasenko

Remediation

No fixed version listed by the sources yet.

Vendor assessments

Red Hat

Red Hat's page for this CVE →

Not affected: 1 product
  • Red Hat

Timeline

  1. 2026-10-02 Threatist record created from CVE-2011-4616
  2. 2026-10-03 Alias added: GHSA-4w9w-9h3m-mg43

References

Exploit 2

Advisory 3

Other 2

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences