CVE:CVE-2021-32850
CNNVD:CNNVD-202302-1624
jQuery MiniColors是Cory LaViska个人开发者的一个基于 jQuery 的小型颜色选择器。
jQuery MiniColors 2.3.6之前版本存在安全漏洞，该漏洞源于在处理不受信任的颜色名称时容易出现跨站脚本漏洞。
solution:Upgrade jquery-minicolors_project jquery-minicolors to a higher version than 2.3.6,and avoid the version (,2.3.6)