CVE-2025-3191
CVE-2025-3191
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
All versions of the package react-draft-wysiwyg are vulnerable to Cross-site Scripting (XSS) via the Embedded button which will then result in saving the payload in the <iframe> tag.
CVSS 5.1 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
react-draft-wysiwyg
- Versiones
- ≥ 0: Afectada (semver)
Sin corrección publicada
react-draft-wysiwyg npm
- Intervalos de versiones afectados
- SEMVER: ≤ 1.15.0
Sin corrección publicada