p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in wireui/wireui

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für wireui/wireui: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2024-45803

    Mittel · CVSS 5.1EPSS 0,42%Korrektur verfügbar

    Cross site scripting (XSS) Vulnerability on route /wireui/button?label=Content in wireui

    Wire UI is a library of components and resources to empower Laravel and Livewire application development. A potential Cross-Site Scripting (XSS) vulnerability has been identified in the `/wireui/button` endpoint, specifically through the `label` query parameter. Malicious actors could exploit this vulnerability by injecting JavaScript into the `label` parameter, leading to the execution of arbitrary code in the victim's browser. The `/wireui/button` endpoint dynamically renders button labels based on user-provided input via the `label` query parameter. Due to insufficient sanitization or escaping of this input, an attacker can inject maliciou

    wireui/wireui wireui/wireuiPHP
    • Auf 1.19.3 aktualisieren
    • Auf 2.1.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →