webmention.js Cross-site Scripting vulnerability

TRUNG BÌNH 6.1CVE-2023-3672 · GHSA-r54g-4qq6-chxg · Công bố 14/07/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-3672 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng webmention.js (plaidweb), webmention.js.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.49%, cao hơn 42.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.5.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
webmention.js plaidweb	`< 0.5.5`	`0.5.5`
webmention.js npm	`< 0.5.5`	`0.5.5`

webmention.js prior to 0.5.5 is vulnerable to cross-site scripting.

Mô tả của NVD

Cross-site Scripting (XSS) - DOM in GitHub repository plaidweb/webmention.js prior to 0.5.5.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.