CVE-2020-11023
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.9
- EPSS
- 83.8%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 29 Nisan 2020 · CISA KEV son iyileştirme tarihi: 13 Şubat 2025
Etkilenen: jquery jquery
jQuery 1.0.3 ve üzeri ancak 3.5.0'dan önceki sürümlerde, güvenilmeyen kaynaklardan gelen <option> öğelerini içeren HTML'nin, bunları temizlemeden sonra bile, jQuery'nin DOM işlemlerini gerçekleştiren yöntemlerinden birine (yani .html(), .append() ve diğerleri) geçirilmesi güvenilmeyen kodu çalıştırabilir. Bu sorun jQuery 3.5.0'da giderilmiştir.
Orijinal açıklama (İngilizce)
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00067.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00085.html
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00039.html
- http://packetstormsecurity.com/files/162160/jQuery-1.0.3-Cross-Site-Scripting.html
- https://blog.jquery.com/2020/04/10/jquery-3-5-0-released
- https://github.com/jquery/jquery/security/advisories/GHSA-jpcq-cgw6-v4j6
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.