Mskocik

Svelecte

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-38687

Exploit
  • EPSS 0.51%
  • Veröffentlicht 14.08.2023 21:15:12
  • Zuletzt bearbeitet 21.11.2024 08:14:03

Svelecte is a flexible autocomplete/select component written in Svelte. Svelecte item names are rendered as raw HTML with no escaping. This allows the injection of arbitrary HTML into the Svelecte dropdown. This can be exploited to execute arbitrary ...