Описание
Froala WYSIWYG editor allows cross-site scripting (XSS)
Inconsistent
tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.Пакеты
Наименование
froala-editor
npm
Затронутые версииВерсия исправления
<= 4.3.0
Отсутствует
Наименование
froala/wysiwyg-editor
composer
Затронутые версииВерсия исправления
<= 4.3.0
Отсутствует
Связанные уязвимости
CVSS3: 6.1
nvd
около 1 года назад
Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.