BUI-select-xss

BUI-select-xss cve-2018-8108 Durante um teste de segurança, descobri acidentalmente este problema. BUI é um framework front-end, muitas empresas o utilizam para construir seus próprios front-ends. Normalmente, nossa forma de prevenir XSS é tratar toda entrada do usuário como não confiável,...

CVE-2018-8108

CVE-2018-8108 affects the bui library’s select component. The issue is an XSS vulnerability caused by escaping text that has already been escaped, demonstrated by workGroupList text. Affected: bui’s select component (front-end), with roots in the escape operation being applied redundantly. Impact...