CVE-2022-23461
CVE-2022-23461 · Cross-Site Scripting (XSS) in Jodit Editor
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.
CVSS 5.4 · Mittel · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
jodit editor
- Softwareversionen
- ≥ 3.20.4, ≤ 3.20.4: Betroffen (custom)
Keine Korrektur veröffentlicht
jodit npm
- Betroffene Versionsbereiche
- SEMVER: ≤ 3.24.2
Keine Korrektur veröffentlicht