CVE-2022-1291

Опубликовано: 10 апр. 2022

Источник: nvd

CVSS3: 7.6

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

XSS vulnerability with default onCellHtmlData function in GitHub repository hhurz/tableexport.jquery.plugin prior to 1.25.0. Transmitting cookies to third-party servers. Sending data from secure sessions to third-party servers

Ссылки

https://github.com/hhurz/tableexport.jquery.plugin/commit/dcbaee23cf98328397a153e71556f75202988ec9
Patch
Third Party Advisory
https://huntr.dev/bounties/49a14371-6058-47dd-9801-ec38a7459fc5
Exploit
Third Party Advisory
https://github.com/hhurz/tableexport.jquery.plugin/commit/dcbaee23cf98328397a153e71556f75202988ec9
Patch
Third Party Advisory
https://huntr.dev/bounties/49a14371-6058-47dd-9801-ec38a7459fc5
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tableexport.jquery.plugin_project:tableexport.jquery.plugin:*:*:*:*:*:*:*:*

Версия до 1.25.0 (исключая)

EPSS

Процентиль: 42%

0.00204

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-j636-crp3-m584

CVSS3: 5.4

github

почти 4 года назад

Cross-site Scripting in tableexport.jquery.plugin

EPSS

Процентиль: 42%

0.00204

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79