9.6

CVE-2020-7750

This affects the package scratch-svg-renderer before 0.2.0-prerelease.20201019174008. The loadString function does not escape SVG properly, which can be used to inject arbitrary elements into the DOM via the _transformMeasurements function.

Data is provided by the National Vulnerability Database (NVD)
Mit ≫ Scratch-svg-renderer Version0.1.0 Update- SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease1515799461 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease1515800444 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180117145116 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180117210827 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180118201049 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180118201241 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180118224509 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180124043252 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180124054052 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180210005926 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180329174139 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180423193917 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180508170432 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180510171850 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180510181711 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180511144653 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180514170126 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180521194642 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180524204036 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180524210316 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180531205843 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180531214630 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.1.0 Updateprerelease20180605140533 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180605154326 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180607141644 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180613184320 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180618172917 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180711180400 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180712223402 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180817005452 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180821210632 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180907141232 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20180926143036 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181017193458 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181024192149 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181101210634 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181126212715 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181212190400 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181212222326 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181212230607 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181213165142 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181213192400 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181218153528 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20181220183040 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190109201344 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190110205335 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190125192231 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190304180800 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190329052730 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190419183947 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190521170426 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190523193400 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190715144718 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190715153806 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190820171249 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190822193232 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20190822202608 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20191031221353 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20191104164753 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20191217211338 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200103191258 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200103211543 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200109070519 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200205003215 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200205003400 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200507183648 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200604203226 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200609210443 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20200610220938 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201008203328 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201009194722 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201009195807 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201009202925 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201009211507 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201011114003 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201012151417 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201013123302 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201013184332 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201014105708 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201014130133 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201014145347 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201015122106 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201015135047 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201015194358 SwPlatformnode.js
Mit ≫ Scratch-svg-renderer Version0.2.0 Updateprerelease20201016121710 SwPlatformnode.js
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 6.95% 0.905
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
report@snyk.io 9.6 2.8 6
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.