CVE-2021-41184
XSS في خيار of الخاص بالأداة .position()
- تم النشر
- 26/10/2021
- محدث
- 04/11/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.6%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
jQuery-UI هي مكتبة واجهة المستخدم الرسمية لـ jQuery. قبل الإصدار 1.13.0، قد يؤدي قبول قيمة خيار `of` من أداة `.position()` من مصادر غير موثوقة إلى تنفيذ كود غير موثوق. تم إصلاح المشكلة في jQuery UI 1.13.0. أي قيمة نصية يتم تمريرها إلى خيار `of` تُعامَل الآن كمحدد CSS. الحل البديل هو عدم قبول قيمة خيار `of` من مصادر غير موثوقة.
المصادر
إثبات المفهوم لاستغلال CVE-2021-41184، وهي ثغرة برمجة نصية عبر المواقع (XSS) في أداة .position() الخاصة بـ jQuery UI، مستهدفة الإصدار 1.12.1.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.