DataTable Vulnerable to Cross-Site Scripting

TRUNG BÌNH 4.3CVE-2015-6584 · GHSA-4mv4-gmmf-q382 · Công bố 11/09/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-6584 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng datatables/datatables, datatables (sprymedia), datatables.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.10.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
datatables/datatables Packagist	`< 1.10.10`	`1.10.10`
datatables sprymedia	`≤ 1.10.8`	Chưa có bản vá
datatables npm	`< 1.10.10`	`1.10.10`

Mô tả

Cross-site scripting (XSS) vulnerability in the DataTables plugin 1.10.8 and earlier for jQuery allows remote attackers to inject arbitrary web script or HTML via the scripts parameter to media/unit_testing/templates/6776.php.

Recommendation

Update to a version greater than 1.10.8. A fix appears in version 1.10.10.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2015-6584 · ADVISORY
DataTables/DataTables · WEB
DataTables/DataTablesSrc commit ccf86dc · WEB
DataTables/DataTables · PACKAGE
DataTables/DataTablesSrc · WEB
netsparker.com/cve-2015-6384-xss-vulnerability-identified-in-datatables · WEB
npmjs.com/advisories/5 · WEB
packetstormsecurity.com/files/133555/DataTables-1.10.8-Cross-Site-Scripting.html · WEB
seclists.org/fulldisclosure/2015/Sep/37 · WEB
securityfocus.com/archive/1/536437/100/0/threaded · WEB
securityfocus.com/archive/1/archive/1/536437/100/0/threaded · WEB
netsparker.com/cve-2015-6384-xss-vulnerability-identified-in-datatables · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí