Kurz gesagt
- CVE-2020-7690 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in jspdf (parall), jspdf.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.97%, höher als bei 61.9% aller Schwachstellen.
- Abhilfe: auf 2.0.0 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| jspdf | < 2.0.0
| 2.0.0
|
| jspdf npm | < 2.0.0
| 2.0.0
|
Description
Affected versions of this package are vulnerable to Cross-site Scripting (XSS). It's possible to inject JavaScript code via the html method.
NVD description
All affected versions <2.0.0 of package jspdf are vulnerable to Cross-site Scripting (XSS). It is possible to inject JavaScript code via the html method.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free