CVE-2022-23461
CVE-2022-23461 · Cross-Site Scripting (XSS) in Jodit Editor
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.
CVSS 5.4 · Средний · EPSS 0,6%
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
jodit editor
- Версии
- ≥ 3.20.4, ≤ 3.20.4: Затронуто (custom)
Нет опубликованного исправления
jodit npm
- Затронутые диапазоны версий
- SEMVER: ≤ 3.24.2
Нет опубликованного исправления