PT-2023-16248 · Builder.Io · @Builder.Io/Qwik
CVE-2023-0410
·
Publicado
2023-01-20
·
Atualizado
2026-03-13
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
@builder.io/qwik versions prior to 0.16.2
@builder.io/qwik versions prior to 0.1.0-beta5
Description
The issue is related to Cross-site Scripting (XSS) due to improper handling of attribute names and the class attribute values.
Recommendations
For versions prior to 0.16.2, update to version 0.16.2 or later.
For versions prior to 0.1.0-beta5, update to version 0.1.0-beta5 or later.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Builder.Io/Qwik