CVE-2024-51434
Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de froala-editor
Vulnérabilité publiée pour froala-editor au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 5
CVE-2023-41592
Froala Editor v4.0.1 to v4.1.1 was discovered to contain a cross-site scripting (XSS) vulnerability.
- Mettez à jour vers 4.1.4
Publication Mise à jourCVE-2020-22864
A cross site scripting (XSS) vulnerability in the Insert Video function of Froala WYSIWYG Editor 3.1.0 allows attackers to execute arbitrary web scripts or HTML.
- Mettez à jour vers 4.0.11
Publication Mise à jourCVE-2021-30109
Froala Editor 3.2.6 is affected by Cross Site Scripting (XSS). Under certain conditions, a base64 crafted string leads to persistent Cross-site scripting (XSS) vulnerability within the hyperlink creation module.
Publication Mise à jourCVE-2019-19935
Froala Editor before 3.2.3 allows XSS.
- Mettez à jour vers 3.2.3
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.