Cross-site Scripting in file-upload-with-preview

中 6.1CVE-2021-23439 · GHSA-97pv-4338-r5vp · 05/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23439 は file-upload-with-preview (johndatserakis), file-upload-with-preview に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.7% より高い）。
対処：4.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
file-upload-with-preview johndatserakis	`< 4.2.0`	`4.2.0`
file-upload-with-preview npm	`< 4.2.0`	`4.2.0`

概要

This affects the package file-upload-with-preview before 4.2.0. A file containing malicious JavaScript code in the name can be uploaded (a user needs to be tricked into uploading such a file).

NVD の説明

This affects the package file-upload-with-preview before 4.2.0. A file containing malicious JavaScript code in the name can be uploaded (a user needs to be tricked into uploading such a file).

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-23439 · ADVISORY
johndatserakis/file-upload-with-preview#40 · WEB
johndatserakis/file-upload-with-preview · PACKAGE
johndatserakis/file-upload-with-preview · WEB
snyk.io/vuln/SNYK-JS-FILEUPLOADWITHPREVIEW-1579492 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-23439 は file-upload-with-preview (johndatserakis), file-upload-with-preview に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.7% より高い）。

対処：4.2.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

file-upload-with-preview

johndatserakis

< 4.2.0

4.2.0

file-upload-with-preview

npm

< 4.2.0

4.2.0

概要

This affects the package file-upload-with-preview before 4.2.0. A file containing malicious JavaScript code in the name can be uploaded (a user needs to be tricked into uploading such a file).

NVD の説明

This affects the package file-upload-with-preview before 4.2.0. A file containing malicious JavaScript code in the name can be uploaded (a user needs to be tricked into uploading such a file).