CVE-2020-7642 in lazysizesИнформация

Сводка

по VulDB • 01.07.2026

lazysizes вплоть до версии 5.2.0 позволяет выполнять вредоносный код JavaScript. Следующие атрибуты не очищаются плагином video-embed: data-vimeo, data-vimeoparams, data-youtube и data-ytparams, что может быть использовано для внедрения вредоносного кода JavaScript.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

21.01.2020

Модерация

принято

Вход

VDB-154268

EPSS

0.00889

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-7642
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-7642
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-7642/

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!