CVE-2022-31160

Versões do jQuery UI anteriores à 1.13.2

A inicialização de um widget checkboxradio em um campo de entrada (input) inserido dentro de um rótulo (label) faz com que o conteúdo desse rótulo pai seja considerado como o rótulo do campo de entrada. Se você chamar .checkboxradio( “refresh” ) nesse widget e o HTML inicial contiver entidades HTML codificadas, elas serão decodificadas erroneamente. Isso pode levar à execução potencial de código JavaScript. Por exemplo, partindo do seguinte HTML inicial seguro:

<label>

  <input id="test-input">

  &lt;img src=x onerror="alert(1)"&gt;

</label>

e chamando:

$( “#test-input” ).checkboxradio();

$( “#test-input” ).checkboxradio( “refresh” );

transformará o HTML inicial em:

<label>

  <!-- alguns elementos jQuery UI -->

  <input id="test-input">

  <img src=x onerror="alert(1)">

</label>

e o alerta será executado.

Para corrigir o problema, se você puder alterar o HTML inicial, pode envolver todo o conteúdo que não seja de entrada do label em um span:

<label>

  <input id="test-input">

  <span>&lt;img src=x onerror="alert(1)"&gt;</span>

</label>

Para versões anteriores à 1.13.2, atualize para o jQuery UI 1.13.2 para corrigir o bug.