jQuery MiniColors vulnerable to Cross-site Scripting

O plugin jQuery MiniColors não sanitiza adequadamente entradas do usuário em valores de cor, permitindo que atacantes injetem código JavaScript malicioso que é executado no navegador de quem visualiza a página afetada. Isso pode levar ao roubo de dados sensíveis ou ações não autorizadas em nome dos usuários.

Vulnerabilidade de cross-site scripting no jQuery MiniColors devido a validação insuficiente de entrada em dados de menu não confiáveis. Um atacante pode injetar script malicioso através de valores de cor, executado no contexto do navegador da vítima. A exploração requer interação do usuário com entrada de cor manipulada.