Cross-Site Scripting-Schwachstelle in PrimeFaces 7.0.11 (SYSS-2020-009)

Aufgrund einer fehlenden Eingabevalidierung in der "Tooltip"-Funktion ist das Attribut "title" in PrimeFaces 7.0.11 anfällig für Cross-Site Scripting. Diese Lücke wurde in der aktuellen Version 8 geschlossen. Auch die kostenpflichtige Version 7.0.13 behebt die Schwachstelle.

Detaillierte Informationen zu der gefundenen Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory:

• SYSS-2020-009

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.