Beveiligingsadvies

CVE-2022-25854

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-04-29 20:00:19

Laatst bijgewerkt 2024-09-17 04:19:33

Toegewezen door snyk

CVSS-score 5.4

Status PUBLISHED

Beschrijving

This affects the package @yaireo/tagify before 4.9.8. The package is used for rendering UI components inside the input or text fields, and an attacker can pass a malicious placeholder value to it to fire the XSS payload.

← Alle CVE's bekijken Bekijk op cve.org ↗