Cross-site Scripting in jspreadsheet

TRUNG BÌNH 6.1CVE-2022-48115 · GHSA-q82h-q47j-f492 · Công bố 17/02/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-48115 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng jspreadsheet (jspreadsheet), jspreadsheet-ce.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 35.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
jspreadsheet jspreadsheet	`< 4.6.0`	`4.6.0`
jspreadsheet-ce npm	`< 4.6.0`	`4.6.0`

The dropdown menu in jspreadsheet before v4.6.0 was discovered to be vulnerable to cross-site scripting (XSS).

Mô tả của NVD

The dropdown menu in jspreadsheet before v4.6.0 was discovered to be vulnerable to cross-site scripting (XSS).

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.