CVE-2022-23461
CVE-2022-23461 · Cross-Site Scripting (XSS) in Jodit Editor
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.
CVSS 5.4 · Moyenne · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
jodit editor
- Versions du logiciel
- ≥ 3.20.4, ≤ 3.20.4: Concernée (custom)
Aucun correctif publié
jodit npm
- Plages de versions concernées
- SEMVER: ≤ 3.24.2
Aucun correctif publié