p PatchFirst

CVE-2021-30109

CVE-2021-30109

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Froala Editor 3.2.6 is affected by Cross Site Scripting (XSS). Under certain conditions, a base64 crafted string leads to persistent Cross-site scripting (XSS) vulnerability within the hyperlink creation module.

CVSS 6.1 · Средний · EPSS 1,2%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • froala-editor npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 3.2.6

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →