CVE-2024-51434
Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de froala/wysiwyg-editor
Vulnérabilité publiée pour froala/wysiwyg-editor au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 4
CVE-2023-41592
Froala Editor v4.0.1 to v4.1.1 was discovered to contain a cross-site scripting (XSS) vulnerability.
- Mettez à jour vers 4.1.4
Publication Mise à jourCVE-2021-28114
Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.
- Mettez à jour vers 3.2.7
Publication Mise à jourCVE-2020-26523
Froala Editor before 3.2.2 allows XSS via pasted content.
- Mettez à jour vers 3.2.2
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.