Status Board vulnerable to Cross-Site Scripting before v1.1.82

TRUNG BÌNH 6.1CVE-2019-15479 · GHSA-8864-rhmw-5m6f · Công bố 26/08/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-15479 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng status board (status board project), status-board.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.84%, cao hơn 58.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.82 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
status board status_board_project	`= 1.1.81`	Chưa có bản vá
status-board npm	`< 1.1.82`	`1.1.82`

Mô tả

Versions of status-board prior to 1.1.82 are vulnerable to Cross-Site Scripting. The renderDashboard() function concatenates the safeDashboard variable to the printed error message with insufficient sanitization. If this variable is controlled by user input it allows attackers to execute arbitrary JavaScript in a victim's browser.