GHSA-wp32-wq34-2rqh

Опубликовано: 14 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

dijit editor cross-site scripting vulnerability

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

Ссылки

Пакеты

Наименование

dijit

npm

Затронутые версииВерсия исправления

< 1.13.1

1.13.1

EPSS

Процентиль: 64%

0.01129

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2018-6561

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-6561

CVSS3: 6.1

ubuntu

больше 8 лет назад

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

CVE-2018-6561

CVSS3: 6.1

redhat

больше 8 лет назад

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

CVE-2018-6561

CVSS3: 6.1

nvd

больше 8 лет назад

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

CVE-2018-6561

CVSS3: 6.1

debian

больше 8 лет назад

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute ...

BDU:2019-00417

CVSS3: 6.1

fstec

больше 8 лет назад

Уязвимость текстового редактора dijit.Editor модульной библиотеки для упрощения разработки основанных на JavaScript или AJAX приложений и сайтов Dojo Toolkit, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 64%

0.01129

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2018-6561

Дефекты

CWE-79