p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости react-draft-wysiwyg

За последние 30 дней в react-draft-wysiwyg опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2025-3191

    Средний · CVSS 5.1EPSS 0,25%Нет опубликованного исправления

    CVE-2025-3191

    All versions of the package react-draft-wysiwyg are vulnerable to Cross-site Scripting (XSS) via the Embedded button which will then result in saving the payload in the <iframe> tag.

    react-draft-wysiwygNode.js
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2021-31712

    Средний · CVSS 5.4EPSS 0,79%Есть исправление

    CVE-2021-31712

    react-draft-wysiwyg (aka React Draft Wysiwyg) before 1.14.6 allows a javascript: URi in a Link Target of the link decorator in decorators/Link/index.js when a draft is shared across users, leading to XSS.

    react-draft-wysiwygNode.js
    • Обновитесь до 1.14.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →