Bluespire

Aurelia Framework

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-10062

Exploit
  • EPSS 0.74%
  • Veröffentlicht 13.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 04:18:18

The HTMLSanitizer class in html-sanitizer.ts in all released versions of the Aurelia framework 1.x repository is vulnerable to XSS. The sanitizer only attempts to filter SCRIPT elements, which makes it feasible for remote attackers to conduct XSS att...