Aller au contenu
Se connecter
Non notée

CVE-2020-7690 All affected versions <2.0.0 of package jspdf are vulnerable to Cross-site Scripting (XSS)

Description

All affected versions <2.0.0 of package jspdf are vulnerable to Cross-site Scripting (XSS). It is possible to inject JavaScript code via the html method.

Produits et versions touchés

Produit Versions touchées Corrigé en
jspdf 2.0 premières → < 2.0.0 2.0.0

Autres CVE de jspdf

Les 3 CVE de jspdf →
CVE-2021-23353 This affects the package jspdf before 2.3.1 5.9 Moyenne CVE-2020-7691 In all versions of the package jspdf, it is possible to use <<script>script> in order to go over the filtering regex 6.3 Moyenne
Suivre cette CVE