CVE-2021-41182
Datepicker विजेट के altField विकल्प में XSS
- प्रकाशित
- 26 अक्टू॰ 2021
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
jQuery-UI आधिकारिक jQuery यूज़र इंटरफ़ेस लाइब्रेरी है। संस्करण 1.13.0 से पहले, Datepicker विजेट के `altField` विकल्प का मान अविश्वसनीय स्रोतों से स्वीकार करने पर अविश्वसनीय कोड निष्पादित हो सकता है। यह समस्या jQuery UI 1.13.0 में ठीक कर दी गई है। `altField` विकल्प में पास किया गया कोई भी स्ट्रिंग मान अब CSS सेलेक्टर के रूप में माना जाता है। वर्कअराउंड यह है कि `altField` विकल्प का मान अविश्वसनीय स्रोतों से स्वीकार न किया जाए।
स्रोत
1JQuery UI XSS भेद्यता के लिए एक अच्छा nuclei टेम्पलेट बनाने हेतु कुछ परीक्षण फ़ाइलें
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।