Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rr6v-h7m8-wc9f

Опубликовано: 19 июл. 2021
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Cross-site Scripting in Froala WYSIWYG Editor

Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

Пакеты

Наименование

froala/wysiwyg-editor

composer
Затронутые версииВерсия исправления

< 3.2.7

3.2.7

EPSS

Процентиль: 68%
0.0057
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 4 лет назад

Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

EPSS

Процентиль: 68%
0.0057
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79