CVE-2020-7656

CVE-2020-7656: fallo en jquery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear jQuery+ Monitorear jquery-rails

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 6.4%
de la publicación al arma1785 días
Publicada en NVD19 may
1ª PoC+1785d
jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.
Productos afectados
n/a · jquery
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.