PT-2020-21435
تاريخ النشر
2020-09-02
·
تاريخ التحديث
2020-09-02
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
semantic-ui-search versions (all versions)
Description
The issue is related to Cross-Site Scripting due to the lack of output encoding on the selection dropdowns, which can cause user input to be executed instead of being printed as text.
Recommendations
For all versions, at the moment, there is no information about a newer version that contains a fix for this vulnerability. Consider using an alternative module until a fix is made available.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾