ACTIEF MISBRUIKT
CVE-2020-11023: JQuery Cross-Site Scripting (XSS) Vulnerability
| Leverancier | JQuery |
|---|---|
| Product | JQuery |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 23 jan 2025 |
| CISA-deadline (Amerikaanse overheid) | 13 feb 2025 |
| Zwakte (CWE) | CWE-79 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
JQuery contains a persistent cross-site scripting (XSS) vulnerability. When passing maliciously formed, untrusted input enclosed in HTML tags, JQuery's DOM manipulators can execute untrusted code in the context of the user's browser.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.