Froala WYSIWYG Editor XSS Vulnerability

MITTEL 6.1CVE-2020-26523 · GHSA-qrhq-x7xh-2784 · Published 02/10/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-26523 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in froala/wysiwyg-editor, froala editor (froala).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.69%, höher als bei 52.6% aller Schwachstellen.
Abhilfe: auf 3.2.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
froala/wysiwyg-editor Packagist	`< 3.2.2`	`3.2.2`
froala editor froala	`< 3.2.2`	`3.2.2`

Froala Editor before 3.2.2 allows XSS via pasted content.

NVD description

Froala Editor before 3.2.2 allows XSS via pasted content.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.