jQuery MiniColors vulnerable to Cross-site Scripting

jQuery MiniColors, una herramienta de selector de colores, permite que atacantes inyecten código malicioso a través de nombres de colores. Si un sitio web usa esta herramienta con entrada no confiable, los atacantes pueden ejecutar scripts en los navegadores de los usuarios.

jQuery MiniColors en versiones anteriores a la 2.3.6 contiene una vulnerabilidad de XSS (almacenado o reflejado) en el manejo del parámetro de nombre de color. El vector de ataque requiere que un atacante proporcione entrada maliciosa a través de campos de nombre de color; la vulnerabilidad permite ejecución arbitraria de JavaScript en el contexto de la aplicación web afectada, impactando confidencialidad e integridad de sesiones de usuario.