Tóm tắt nhanh
- CVE-2022-25979 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng jsuites (jsuites), jsuites.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.0.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jsuites | < 5.0.1
| 5.0.1
|
| jsuites npm | < 5.0.1
| 5.0.1
|
Mô tả
Versions of the package jsuites before 5.0.1 are vulnerable to Cross-site Scripting (XSS) due to improper user-input sanitization in the Editor() function.
Mô tả của NVD
Versions of the package jsuites before 5.0.1 are vulnerable to Cross-site Scripting (XSS) due to improper user-input sanitization in the Editor() function.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí