CVE-2021-41184

मध्यमप्रकाशित

.position() यूटिलिटी के of विकल्प में XSS

प्रकाशित: 26 अक्टू॰ 2021
अद्यतन: 4 नव॰ 2025
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

40.8%

मध्यम · अगले 30 दिन

प्रतिशत: 98.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

jQuery-UI jQuery के लिए आधिकारिक यूज़र इंटरफ़ेस लाइब्रेरी है। संस्करण 1.13.0 से पहले, अविश्वसनीय स्रोतों से `.position()` उपयोगिता के `of` विकल्प का मान स्वीकार करने पर अविश्वसनीय कोड निष्पादित हो सकता था। यह समस्या jQuery UI 1.13.0 में ठीक कर दी गई है। अब `of` विकल्प में पास किया गया कोई भी स्ट्रिंग मान CSS सेलेक्टर के रूप में माना जाता है। एक वर्कअराउंड यह है कि अविश्वसनीय स्रोतों से `of` विकल्प का मान स्वीकार न किया जाए।

स्रोत

Exploit-Medium-CVE-2021-41184PoC
CVE-2021-41184 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, jQuery UI के .position() उपयोगिता में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जो संस्करण 1.12.1 को लक्षित करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।