Cross-site Scripting in jspreadsheet

中 6.1CVE-2022-48115 · GHSA-q82h-q47j-f492 · 17/02/2023 公開 · 17/06/2026 更新

要点

CVE-2022-48115 は jspreadsheet (jspreadsheet), jspreadsheet-ce に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.7% より高い）。
対処：4.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jspreadsheet jspreadsheet	`< 4.6.0`	`4.6.0`
jspreadsheet-ce npm	`< 4.6.0`	`4.6.0`

The dropdown menu in jspreadsheet before v4.6.0 was discovered to be vulnerable to cross-site scripting (XSS).

NVD の説明

The dropdown menu in jspreadsheet before v4.6.0 was discovered to be vulnerable to cross-site scripting (XSS).

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。