mootools-more vulnerable to prototype pollution

CAO 8.8CVE-2021-20088 · GHSA-fw45-938v-p26j · Công bố 23/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-20088 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng mootools-more (mootools), mootools-more.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mootools-more mootools	`= 1.6.0`	Chưa có bản vá
mootools-more npm	`≤ 1.6.0`	Chưa có bản vá

Mô tả

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in mootools-more 1.6.0 allows a malicious user to inject properties into Object.prototype.

Mô tả của NVD

Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') in mootools-more 1.6.0 allows a malicious user to inject properties into Object.prototype.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-20088 · ADVISORY
BlackFan/client-side-prototype-pollution · WEB
mootools/mootools-more · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí