CVE-2020-11022

MittelVeröffentlicht

jQuery hat eine potenzielle XSS-Schwachstelle

Veröffentlicht: 29.04.2020
Aktualisiert: 13.04.2026
CNA zuweisen: GitHub_M
Beweise beobachtet: 14.04.2021

Primäres CVSS

6,9/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

99,2 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In jQuery ab 1.12.0 und vor 3.5.0 kann die Übergabe von HTML aus nicht vertrauenswürdigen Quellen – selbst nach einer Bereinigung – an eine der DOM-Manipulationsmethoden von jQuery (z. B. .html(), .append() und andere) nicht vertrauenswürdigen Code ausführen. Dieses Problem wurde in jQuery 3.5.0 behoben.

Quellen

https-nj.gov---CVE-2020-11022Informativ
Sicherheitslückenbericht der offiziellen Website von New Jersey
CVE-2020-11022-CVE-2020-11023PoC
Kleine Sache, schnell zusammengestellt, um diese CVE zu demonstrieren.
jQuery 1.2 - Cross-Site Scripting (XSS)Exploit
Central InfoSec · multiple · 14.04.2021

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.