CVE-2024-51434
Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости froala/wysiwyg-editor
За последние 30 дней в froala/wysiwyg-editor опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 4
CVE-2023-41592
Froala Editor v4.0.1 to v4.1.1 was discovered to contain a cross-site scripting (XSS) vulnerability.
- Обновитесь до 4.1.4
Опубликовано ОбновленоCVE-2021-28114
Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.
- Обновитесь до 3.2.7
Опубликовано ОбновленоCVE-2020-26523
Froala Editor before 3.2.2 allows XSS via pasted content.
- Обновитесь до 3.2.2
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.