CVE-2022-1726
CVE-2022-1726 · Bootstrap Tables XSS vulnerability with Table Export plug-in when exportOptions: htmlContent is true in wenzhixin/bootstrap-table
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Bootstrap Tables XSS vulnerability with Table Export plug-in when exportOptions: htmlContent is true in GitHub repository wenzhixin/bootstrap-table prior to 1.20.2. Disclosing session cookies, disclosing secure session data, exfiltrating data to third-parties.
CVSS 6.8 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
wenzhixin/bootstrap-table
- Versiones
- ≥ unspecified, < 1.20.2: Afectada (custom)
Actualiza a 1.20.2
zoneminder Debian:12
- Versiones
- 1.36.33+dfsg1-1
- 1.36.35+dfsg1-1
- 1.36.37+dfsg1-1
- 1.36.37+dfsg1-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Debian:13
- Versiones
- 1.36.35+dfsg1-1
- 1.36.37+dfsg1-1
- 1.36.37+dfsg1-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Debian:14
- Versiones
- 1.36.35+dfsg1-1
- 1.36.37+dfsg1-1
- 1.36.37+dfsg1-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bootstrap-table npm
- Intervalos de versiones afectados
- SEMVER: < 1.20.2
Actualiza a 1.20.2
zoneminder Ubuntu:Pro:16.04:LTS
- Versiones
- 1.28.1-8
- 1.29.0+dfsg-1
- 1.29.0+dfsg-1ubuntu1
- 1.29.0+dfsg-1ubuntu2
- 1.29.0+dfsg-1ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Ubuntu:Pro:20.04:LTS
- Versiones
- 1.32.3-2build1
- 1.32.3-2ubuntu1
- 1.32.3-2ubuntu2
- 1.32.3-2ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Ubuntu:Pro:22.04:LTS
- Versiones
- 1.36.7+dfsg1-1
- 1.36.10+dfsg1-1
- 1.36.11+dfsg1-1
- 1.36.12+dfsg1-1
- 1.36.12+dfsg1-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Ubuntu:24.04:LTS
- Versiones
- 1.36.33+dfsg1-1build1
- 1.36.33+dfsg1-1build2
- 1.36.33+dfsg1-1build3
- 1.36.33+dfsg1-1build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Ubuntu:25.10
- Versiones
- 1.36.35+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Ubuntu:26.10
- Versiones
- 1.36.37+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
zoneminder Ubuntu:26.04:LTS
- Versiones
- 1.36.35+dfsg1-1
- 1.36.37+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada