CVE-2022-1291 in tableexport.jquery.plugin

الملخص

بحسب VulDB • 21/06/2026

ثغرة XSS مع دالة `onCellHtmlData` الافتراضية في مستودع GitHub hhurz/tableexport.jquery.plugin قبل الإصدار 1.25.0. نقل ملفات تعريف الارتباط (Cookies) إلى خوادم الطرف الثالث. إرسال البيانات من الجلسات الآمنة إلى خوادم الطرف الثالث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Huntr.dev
• حجز: 10/04/2022
• إفشاء: 11/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196787
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00723
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1291
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1291/