Piqnt

Stage.Js

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-53386

Exploit
  • EPSS 0.08%
  • Veröffentlicht 03.03.2025 07:15:34
  • Zuletzt bearbeitet 27.06.2025 13:01:00

Stage.js through 0.8.10 allows DOM Clobbering (with resultant XSS for untrusted input that contains HTML but does not directly contain JavaScript), because document.currentScript lookup can be shadowed by attacker-injected HTML elements.