PT-2021-15490
CVE-2021-23398
·
تاريخ النشر
2021-06-24
·
تاريخ التحديث
2021-12-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
react-bootstrap-table versions (all versions)
Description
The issue is related to Cross-site Scripting (XSS) via the
dataFormat parameter. It occurs when an invalid React element is returned, causing dangerouslySetInnerHTML to be used without proper output sanitization.Recommendations
For all versions, consider restricting the use of the
dataFormat parameter until a fix is available, or ensure that only sanitized input is passed to this parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾