Tóm tắt nhanh
- CVE-2022-25929 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng smoothie charts (smoothiecharts), smoothie.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.87%, cao hơn 59.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.36.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| smoothie charts | ≥ 1.31.0, < 1.36.1
| 1.36.1
|
| smoothie npm | ≥ 1.31.0, < 1.36.1
| 1.36.1
|
Mô tả
The package smoothie from 1.31.0 and before 1.36.1 are vulnerable to Cross-site Scripting (XSS) due to improper user input sanitization in strokeStyle and tooltipLabel properties. Exploiting this vulnerability is possible when the user can control these properties.
Mô tả của NVD
The package smoothie from 1.31.0 and before 1.36.1 are vulnerable to Cross-site Scripting (XSS) due to improper user input sanitization in strokeStyle and tooltipLabel properties. Exploiting this vulnerability is possible when the user can control these properties.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí