Cross site scripting in mobiledoc-kit

MITTEL 6.1CVE-2022-2932 · GHSA-hw2p-xqhq-3mjf · Published 22/08/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-2932 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in mobiledoc kit (bdg), mobiledoc-kit.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.92%, höher als bei 60.4% aller Schwachstellen.
Abhilfe: auf 0.14.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
mobiledoc kit bdg	`< 0.14.2`	`0.14.2`
mobiledoc-kit npm	`< 0.14.2`	`0.14.2`

Cross-site Scripting (XSS) - Reflected in GitHub repository bustle/mobiledoc-kit prior to 0.14.2.

NVD description

Cross-site Scripting (XSS) - Reflected in GitHub repository bustle/mobiledoc-kit prior to 0.14.2.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.