Średnia

Improper Neutralization of Input During Web Page Generation in Dojo Dojo Objective Harness

Ujawniono: 14.05.2022
Aktualizacja: 11.10.2026 11:22

Dojo Dojo Objective Harness (DOH) version prior to version 1.14 contains a Cross Site Scripting (XSS) vulnerability in unit.html and testsDOH/_base/loader/i18n-exhaustive/i18n-test/unit.html and testsDOH/_base/i18nExhaustive.js in the DOH that can result in Victim attacked through their browser - deliver malware, steal HTTP cookies, bypass CORS trust. This attack appear to be exploitable via Victims are typically lured to a web site under the attacker's control; the XSS vulnerability on the target domain is silently exploited without the victim's knowledge. This vulnerability appears to have been fixed in 1.14.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.dojotoolkit:dojo	< 1.14	1.14

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Java / Kotlin (Maven)
Paczka: org.dojotoolkit:dojo
Ujawniono: 14.05.2022
Aktualizacja: 11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-vmq9-cm7m-4p8p - CC BY 4.0

Historia podatności: org.dojotoolkit:dojo

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

17.05.2022

Dojo Open Redirect vulnerability

Średnia CVE-2010-2274 >= 1.0.0, < 1.0.3, >= 1.1.0, < 1.1.2, >= 1.2.0, < 1.2.4, >= 1.3.0, < 1.3.3, >= 1.4.0, < 1.4.2 1.0.3, 1.1.2, 1.2.4, 1.3.3, 1.4.2
14.05.2022

Improper Neutralization of Input During Web Page Generation in Dojo Dojo Objective Harness ten wpis

Średnia · 6.1 CVE-2018-1000665 < 1.14 1.14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację