Baremetrics date range picker vulnerable to Cross-site Scripting

TRUNG BÌNH 6.1CVE-2021-32859 · GHSA-465f-mxxh-grc4 · Công bố 21/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-32859 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng date range picker (baremetrics), baremetrics-calendar.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
date range picker baremetrics	`≤ 1.0.14`	Chưa có bản vá
baremetrics-calendar npm	`≤ 1.0.14`	Chưa có bản vá

Mô tả

The Baremetrics date range picker is a solution for selecting both date ranges and single dates from a single calender view. Versions 1.0.14 and prior are prone to cross-site scripting (XSS) when handling untrusted placeholder entries. An attacker who is able to influence the field placeholder when creating a Calendar instance is able to supply arbitrary html or javascript that will be rendered in the context of a user leading to XSS. There are no known patches for this issue.

Mô tả của NVD

The Baremetrics date range picker is a solution for selecting both date ranges and single dates from a single calender view. Versions 1.0.14 and prior are prone to cross-site scripting (XSS) when handling untrusted `placeholder` entries. An attacker who is able to influence the field `placeholder` when creating a `Calendar` instance is able to supply arbitrary `html` or `javascript` that will be rendered in the context of a user leading to XSS. There are no known patches for this issue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-32859 · ADVISORY
Baremetrics/calendar · PACKAGE
Baremetrics/calendar · WEB
securitylab.github.com/advisories/GHSL-2021-1042_Baremetrics_Date_Range_Picker · ADVISORY
securitylab.github.com/advisories/GHSL-2021-1042_Baremetrics_Date_Range_Picker · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-32859 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng date range picker (baremetrics), baremetrics-calendar.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.5% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

date range picker

baremetrics

≤ 1.0.14

Chưa có bản vá

baremetrics-calendar

npm

≤ 1.0.14

Chưa có bản vá

Mô tả

Mô tả của NVD

The Baremetrics date range picker is a solution for selecting both date ranges and single dates from a single calender view. Versions 1.0.14 and prior are prone to cross-site scripting (XSS) when handling untrusted `placeholder` entries. An attacker who is able to influence the field `placeholder` when creating a `Calendar` instance is able to supply arbitrary `html` or `javascript` that will be rendered in the context of a user leading to XSS. There are no known patches for this issue.