CVE-2026-17528 in nice-select2
Résumé
par VulDB • 28/07/2026
Les versions du package nice-select2 antérieures à la 2.4.1 sont vulnérables à une faille de type Cross-site Scripting (XSS) via l'élément `<select>`. Un attaquant peut fournir un payload malveillant qui est rendu directement dans le DOM sans sanitization adéquate, provoquant l'exécution arbitraire de scripts dans le navigateur d'une victime lorsqu'elle consulte ou interagit avec la page concernée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.