CVE-2012-6662 in jQuery

الملخص

بحسب VulDB • 06/07/2026

ثغرة استعراض عبر المواقع (XSS) في خيار المحتوى الافتراضي الموجود في ملف jquery.ui.tooltip.js ضمن ويدجت التلميح (Tooltip) في مكتبة jQuery UI قبل الإصدار 1.10.0 تتيح لمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر سمة العنوان (title attribute)، والتي لا يتم التعامل معها بشكل صحيح في عرض نموذج مربع الاختيار المزدوج التكميلي (autocomplete combo box).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/11/2014
• إفشاء: 24/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68213
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.06463
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6662
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6662/