p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости wireui/wireui

За последние 30 дней в wireui/wireui опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2024-45803

    Средний · CVSS 5.1EPSS 0,42%Есть исправление

    Cross site scripting (XSS) Vulnerability on route /wireui/button?label=Content in wireui

    Wire UI is a library of components and resources to empower Laravel and Livewire application development. A potential Cross-Site Scripting (XSS) vulnerability has been identified in the `/wireui/button` endpoint, specifically through the `label` query parameter. Malicious actors could exploit this vulnerability by injecting JavaScript into the `label` parameter, leading to the execution of arbitrary code in the victim's browser. The `/wireui/button` endpoint dynamically renders button labels based on user-provided input via the `label` query parameter. Due to insufficient sanitization or escaping of this input, an attacker can inject maliciou

    wireui/wireui wireui/wireuiPHP
    • Обновитесь до 1.19.3
    • Обновитесь до 2.1.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →