Cross-site Scripting in PrimeFaces

中 6.1CVE-2020-10544 · GHSA-fw5f-7c6c-3vmv · 13/03/2020 公開 · 17/06/2026 更新

要点

CVE-2020-10544 は org.primefaces:primefaces, primefaces (primetek), primefaces に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.6% より高い）。
対処：8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.primefaces:primefaces Maven	`< 8.0`	`8.0`
primefaces primetek	`= 7.0.11`	修正版なし
primefaces npm	`< 8.0`	`8.0`

概要

An XSS issue was discovered in tooltip/tooltip.js in PrimeTek PrimeFaces 7.0.11. In a web application using PrimeFaces, an attacker can provide JavaScript code in an input field whose data is later used as a tooltip title without any input validation.

NVD の説明