CVE-2020-7690

Опубликовано: 06 июл. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

All affected versions <2.0.0 of package jspdf are vulnerable to Cross-site Scripting (XSS). It is possible to inject JavaScript code via the html method.

Ссылки

https://github.com/MrRio/jsPDF/issues/2795
Exploit
Third Party Advisory
https://snyk.io/vuln/SNYK-JS-JSPDF-575256
Exploit
Third Party Advisory
https://github.com/MrRio/jsPDF/issues/2795
Exploit
Third Party Advisory
https://snyk.io/vuln/SNYK-JS-JSPDF-575256
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:parall:jspdf:*:*:*:*:*:node.js:*:*

Версия до 2.0.0 (исключая)

EPSS

Процентиль: 46%

0.00234

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-7690

CVSS3: 6.1

debian

больше 5 лет назад

All affected versions <2.0.0 of package jspdf are vulnerable to Cross- ...

GHSA-vh59-v9r5-4mh4

CVSS3: 6.1

github

больше 4 лет назад

Cross-site scripting in jspdf

EPSS

Процентиль: 46%

0.00234

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79