Cross-site Scripting in tableexport.jquery.plugin

中 5.4CVE-2022-1291 · GHSA-j636-crp3-m584 · 10/04/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1291 は tableexport.jquery.plugin (tableexport.jquery.plugin project), tableexport.jquery.plugin に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.7% より高い）。
対処：1.25.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tableexport.jquery.plugin tableexport.jquery.plugin_project	`< 1.25.0`	`1.25.0`
tableexport.jquery.plugin npm	`< 1.25.0`	`1.25.0`

概要

There is a cross-site scripting vulnerability with default onCellHtmlData function in GitHub repository hhurz/tableexport.jquery.plugin prior to 1.25.0. This can result in transmitting cookies to third-party servers and/or sending data from secure sessions to third-party servers.

NVD の説明

XSS vulnerability with default `onCellHtmlData` function in GitHub repository hhurz/tableexport.jquery.plugin prior to 1.25.0. Transmitting cookies to third-party servers. Sending data from secure sessions to third-party servers