CVE-2026-17528 in nice-select2
Sumário
de VulDB • 28/07/2026
Le versioni del pacchetto nice-select2 precedenti alla 2.4.1 sono vulnerabili a Cross-site Scripting (XSS) tramite l'elemento <select>. Un attaccante può fornire un payload dannoso che viene renderizzato direttamente nel DOM senza una corretta sanitizzazione, causando l'esecuzione di script arbitrari nel browser della vittima quando questa visualizza o interagisce con la pagina interessata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.