Veille CVE

‹ Retour à la liste

CVE-2020-11023

6.1 Moyenne Exploitée activement

Publiée le 29/04/2020 à 23:15 · Modifiée le 17/06/2026 à 04:48 · Analysée par le NVD · Source : security-advisories@github.com

Catalogue CISA KEV — JQuery Cross-Site Scripting (XSS) Vulnerability

Ajoutée le 23/01/2025 · Échéance de correction (agences US) : 13/02/2025

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.9 Moyenne security-advisories@github.com CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N
3.1 6.1 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
2.0 4.3 Moyenne nvd@nist.gov (NVD) AV:N/AC:M/Au:N/C:N/I:P/A:N

Faiblesses (CWE)

Références

Ailleurs