dijit editor cross-site scripting vulnerability

MEDIO 6.1CVE-2018-6561 · GHSA-wp32-wq34-2rqh · Published 02/02/2018 · updated 17/06/2026

En resumen

CVE-2018-6561 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a dojo (dojotoolkit), dijit.
Probabilidad de explotación en los próximos 30 días (EPSS): 1.2%, mayor que el 67.5% de las vulnerabilidades.
Solución: actualizar a 1.13.1 o posterior.

Package	Affected versions	Patched versions
dojo dojotoolkit	`= 1.13.0`	No fix yet
dijit npm	`< 1.13.1`	`1.13.1`

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

NVD description

dijit.Editor in Dojo Toolkit 1.13 allows XSS via the onload attribute of an SVG element.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 1.13.0

No fix yet

npm

< 1.13.1

1.13.1

Más vulnerabilidades de dojo

Ver todo →