Skip to content
OpenAdvisories
Medium WID-SEC-2022-0708 1 CVE

jQuery: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 18, 2022 · Updated Feb 26, 2024 · Revision 9 · de-DE

Vendor: Debian Vendor: HCL Software Vendor: IBM Vendor: Ubuntu Product: BigFix Product: InfoSphere Information Server Product: Linux Product: Linux Product: Maximo Asset Management Product: QRadar SIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

jQuery ist eine freie JavaScript-Bibliothek, die Funktionen zur DOM-Navigation und -Manipulation zur Verfügung stellt.

Vulnerabilities 1

  • Medium 6.1
    CVE-2022-31160 Public exploit

    jQuery UI contains potential XSS vulnerability when refreshing a checkboxradio with an HTML-like initial text label

    jQuery UI is a curated set of user interface interactions, effects, widgets, and themes built on top of jQuery. Versions prior to 1.13.2 are potentially vulnerable to cross-site scripting. Initializing a checkboxradio widget on an input enclosed within a labe…

    jquery jquery-ui jQuery.UI.Combined org.webjars.npm:jquery-ui Debian Ubuntu npm Maven NuGet RubyGems

Revision history

  1. #9

    Neue Updates von IBM aufgenommen

  2. #8

    Neue Updates von Ubuntu aufgenommen

  3. #7

    Neue Updates von IBM aufgenommen

  4. #6

    Neue Updates von IBM aufgenommen

  5. #5

    Neue Updates von HCL aufgenommen

  6. #4

    Neue Updates von Debian aufgenommen

  7. #3

    Referenz(en) aufgenommen: FEDORA-2022-1A01ED37E2, FEDORA-2022-7291B78111, FEDORA-2022-22D8BA36D0

  8. #2

    Neue Updates von Drupal aufgenommen

  9. #1

    Initiale Fassung

References