CVE-2026-17528 in nice-select2
Resumen
por VulDB • 2026-07-28
Las versiones del paquete nice-select2 anteriores a la 2.4.1 son vulnerables a Cross-site Scripting (XSS) a través del elemento <select>. Un atacante puede proporcionar una carga útil maliciosa que se renderiza directamente en el DOM sin una sanitización adecuada, lo que provoca la ejecución de scripts arbitrarios en el navegador de la víctima cuando esta visualiza o interactúa con la página afectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.