jQuery UI — это набор пользовательских интерфейсов, эффектов, виджетов и тем, построенных на основе jQuery. Версии до 1.13.2 потенциально у…

jQuery UI — это набор пользовательских интерфейсов, эффектов, виджетов и тем, построенных на основе jQuery. Версии до 1.13.2 потенциально уязвимы для межсайтового скриптинга. Инициализация виджета checkboxradio на входе, заключенном в метку, приводит к тому, что содержимое родительской метки рассматривается как метка ввода. Вызов `.checkboxradio( "refresh" )` на таком виджете и начальный HTML, содержащий закодированные HTML-сущности, приведет к тому, что они будут ошибочно декодированы. Это может привести к потенциальному выполнению кода JavaScript. Ошибка была исправлена в jQuery UI 1.13.2. Чтобы устранить проблему, тот, кто может изменить начальный HTML, может обернуть все не-входное содержимое `label` в `span`.