CVE-2025-3191
All versions of the package react-draft-wysiwyg are vulnerable to Cross-site Scripting (XSS) via the Embedded button which will then result in saving the payload in the <iframe> tag.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de react-draft-wysiwyg
Vulnérabilité publiée pour react-draft-wysiwyg au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
CVE-2021-31712
react-draft-wysiwyg (aka React Draft Wysiwyg) before 1.14.6 allows a javascript: URi in a Link Target of the link decorator in decorators/Link/index.js when a draft is shared across users, leading to XSS.
- Mettez à jour vers 1.14.6
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.