PT-2021-13761 · Unknown · Jquery-Plugin-Query-Object
Publicado
2021-04-23
·
Atualizado
2022-05-24
·
CVE-2021-20083
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
jquery-plugin-query-object versão 2.2.3
Descrição:
O problema está relacionado à modificação mal controlada dos atributos do protótipo de objeto, também conhecida como “Prototype Pollution”. Isso permite que um usuário mal-intencionado insira propriedades no Object.prototype.
Recomendações:
Para o jquery-plugin-query-object versão 2.2.3, considere atualizar para uma versão mais recente que corrija este problema, pois a versão atual permite que usuários mal-intencionados injetem propriedades no Object.prototype.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jquery-Plugin-Query-Object