CVE-2020-7750

EPSS 6.15%
Veröffentlicht 21.10.2020 17:15:13
Zuletzt bearbeitet 21.11.2024 05:37:43
Erkennungen
Login

Cross-site Scripting (XSS)

This affects the package scratch-svg-renderer before 0.2.0-prerelease.20201019174008. The loadString function does not escape SVG properly, which can be used to inject arbitrary elements into the DOM via the _transformMeasurements function.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 1 Referenzen 5

NVD 86 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update - SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease1515799461 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease1515800444 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180117145116 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180117210827 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180118201049 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180118201241 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180118224509 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180124043252 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180124054052 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180210005926 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180329174139 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180423193917 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180508170432 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180510171850 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180510181711 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180511144653 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180514170126 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180521194642 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180524204036 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180524210316 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180531205843 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180531214630 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.1.0 Update prerelease20180605140533 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180605154326 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180607141644 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180613184320 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180618172917 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180711180400 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180712223402 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180817005452 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180821210632 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180907141232 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20180926143036 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181017193458 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181024192149 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181101210634 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181126212715 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181212190400 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181212222326 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181212230607 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181213165142 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181213192400 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181218153528 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20181220183040 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190109201344 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190110205335 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190125192231 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190304180800 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190329052730 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190419183947 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190521170426 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190523193400 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190715144718 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190715153806 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190820171249 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190822193232 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20190822202608 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20191031221353 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20191104164753 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20191217211338 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200103191258 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200103211543 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200109070519 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200205003215 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200205003400 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200507183648 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200604203226 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200609210443 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20200610220938 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201008203328 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201009194722 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201009195807 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201009202925 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201009211507 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201011114003 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201012151417 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201013123302 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201013184332 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201014105708 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201014130133 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201014145347 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201015122106 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201015135047 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201015194358 SwPlatform node.js

Mit ≫ Scratch-svg-renderer Version 0.2.0 Update prerelease20201016121710 SwPlatform node.js

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	6.15%	0.927

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P
Snyk	9.6	2.8	6	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

https://github.com/LLK/scratch-svg-renderer/commit/9ebf57588aa596c4fa3bb64209e10ade395aee90

Patch

Third Party Advisory

https://snyk.io/vuln/SNYK-JS-SCRATCHSVGRENDERER-1020497

Third Party Advisory

https://nvd.nist.gov/vuln/detail/CVE-2020-7750

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2020-7750

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2020-7750

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2020-7750