jQuery vulnerable to Cross-Site Scripting (XSS)
Cross-site scripting (XSS) vulnerability in jQuery before 1.6.3, when using location.hash to select elements, allows remote attackers to inject arbitrary web script or HTML via a crafted tag.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2011-4969US | medium4.3 | — | ||
Cross-site scripting (XSS) vulnerability in jQuery before 1.6.3, when using location.hash to select elements, allows remote attackers to inject arbitrary web script or HTML via a c… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://blog.jquery.com/2011/09/01/jquery-1-6-3-releasedWEB
- http://blog.mindedsecurity.com/2011/07/jquery-is-sink.htmlWEB
- http://bugs.jquery.com/ticket/9521WEB
- http://www.openwall.com/lists/oss-security/2013/01/31/3WEB
- http://www.ubuntu.com/usn/USN-1722-1WEB
- https://github.com/jquery/jqueryPACKAGE
- https://github.com/jquery/jquery/commit/db9e023e62c1ff5d8f21ed9868ab6878da2005e9WEB
- https://github.com/rubysec/ruby-advisory-db/blob/master/gems/jquery-rails/CVE-2011-4969.ymlWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan