CVE-2021-32851: falha de média gravidade em npm mind-elixir
jQuery MiniColors vulnerable to Cross-site Scripting
Publicada em · Atualizada em
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O plugin jQuery MiniColors não sanitiza adequadamente entradas do usuário em valores de cor, permitindo que atacantes injetem código JavaScript malicioso que é executado no navegador de quem visualiza a página afetada. Isso pode levar ao roubo de dados sensíveis ou ações não autorizadas em nome dos usuários.
Vulnerabilidade de cross-site scripting no jQuery MiniColors devido a validação insuficiente de entrada em dados de menu não confiáveis. Um atacante pode injetar script malicioso através de valores de cor, executado no contexto do navegador da vítima. A exploração requer interação do usuário com entrada de cor manipulada.