jQuery has a potential XSS vulnerability
79Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 6.9epss 99%
da publicação à arma187 dias
Publicada no NVD29 de abr.
1ª PoC+187d
VulnCheck+267d
probabilidade de exploração
99%top 1% das CVEs
exploração observada
simVulnCheck
9 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
10 produtos (142 componentes)
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7 · Red Hat Software Collections · Red Hat Storage 3 · Red Hat Virtualization 4 · e outros 5
no_fix_planned: Will not fix
Corrigido
26 produtos (465 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat AMQ Interconnect 1 · RHEL-8-RHEV-S-4.4 - Red Hat Virtualization Engine 4.4 · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Workstation (v. 7) · e outros 21
Não afetado
16 produtos (2.973 componentes) — porque o código vulnerável não está presente no produto
Red Hat JBoss Enterprise Application Platform 7.4.9 · Red Hat OpenShift Container Platform 4.6 · RHEL-8-RHEV-S-4.4 - Red Hat Virtualization Engine 4.4 · Red Hat Enterprise Linux 7 · Red Hat JBoss EAP 7.4 for RHEL 7 Server · e outros 11
In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
Produtos afetados
jquery · jQueryPoCs públicas encontradas — 9
exploitdbwww.exploit-db.com/exploits/49766não verificadogithubgithub.com/0xAJ2K/CVE-2020-11022-CVE-2020-11023★ 35githubgithub.com/ibnurusdianto/CVE-2020-11022★ 1githubgithub.com/Snorlyd/https-nj.gov---CVE-2020-11022★ 1githubgithub.com/okni2k/HW-Pyton-10★ 0cve_referencepacketstormsecurity.com/files/162159/jQuery-1.2-Cross-Site-Scripting.htmlnão verificadovulncheckvulncheck.com/xdb/fd3d077b394fnão verificadovulncheckvulncheck.com/xdb/3e25a29756c9não verificadocve_referencepacketstormsecurity.com/files/162159/jQuery-1.2-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00067.htmlhttp://lists.opensuse.org/opensuse-security-announce/2020-07/msg00085.htmlhttp://lists.opensuse.org/opensuse-security-announce/2020-11/msg00039.htmlhttp://packetstormsecurity.com/files/162159/jQuery-1.2-Cross-Site-Scripting.htmlhttps://blog.jquery.com/2020/04/10/jquery-3-5-0-releasedhttps://blog.jquery.com/2020/04/10/jquery-3-5-0-released/http://security.netapp.com/advisory/ntap-20200511-0006https://github.com/jquery/jquery/commit/1d61fd9407e6fbe82fe55cb0b938307aa0791f77https://github.com/jquery/jquery/releases/tag/3.5.0https://github.com/jquery/jquery/security/advisories/GHSA-gxr4-xjj5-5px2https://github.com/maximebf/php-debugbar/commit/847216e60544258c881f2733d699bbcfeefac0fchttps://github.com/maximebf/php-debugbar/issues/447