jQuery MiniColors vulnerable to Cross-site Scripting
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.7%
probabilidade de exploração
0.7%top 50% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O plugin jQuery MiniColors não sanitiza adequadamente entradas do usuário em valores de cor, permitindo que atacantes injetem código JavaScript malicioso que é executado no navegador de quem visualiza a página afetada. Isso pode levar ao roubo de dados sensíveis ou ações não autorizadas em nome dos usuários.
Detalhe técnico
Vulnerabilidade de cross-site scripting no jQuery MiniColors devido a validação insuficiente de entrada em dados de menu não confiáveis. Um atacante pode injetar script malicioso através de valores de cor, executado no contexto do navegador da vítima. A exploração requer interação do usuário com entrada de cor manipulada.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Mind-elixir is a free, open source mind map core. Prior to version 0.18.1, mind-elixir is prone to cross-site scripting when handling untrusted menus. This issue is patched in version 0.18.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
npm · mind-elixir