Обнаружена уязвимость в jQWidgets до 24.0.1. Это влияет на функцию JQXLite.extend/jqxBaseFramework.extend файла jqwidgets/jqx-all.js. Эта манипуляция приводит к неправильно контролируемому изменению атрибутов прототипа объекта.
Атака может быть инициирована удаленно. Сообщенная проблема GitHub была закрыта с пометкой «не запланировано».
Показать оригинальное описание (EN)
A vulnerability was determined in jQWidgets up to 24.0.1. This affects the function JQXLite.extend/jqxBaseFramework.extend of the file jqwidgets/jqx-all.js. This manipulation causes improperly controlled modification of object prototype attributes. The attack can be initiated remotely. The reported GitHub issue was closed with the label "not planned".
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/jqwidgets/jQWidgets/
cna@vuldb.com
https://github.com/jqwidgets/jQWidgets/issues/764
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-78178
cna@vuldb.com
https://vuldb.com/submit/884182
cna@vuldb.com
https://vuldb.com/vuln/394562
cna@vuldb.com
https://vuldb.com/vuln/394562/cti
cna@vuldb.com