Cross-site Scripting in Froala WYSIWYG Editor

MOYENNE 5.4CVE-2021-28114 · GHSA-rr6v-h7m8-wc9f · Published 16/07/2021 · updated 17/06/2026

En bref

CVE-2021-28114 est une vulnérabilité MOYENNE (CVSS 5.4) touchant froala/wysiwyg-editor, froala editor (froala).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 52.0%, plus élevée que 99.0% des vulnérabilités.
Correctif : mettre à jour vers 3.2.7 ou plus récent.

Package	Affected versions	Patched versions
froala/wysiwyg-editor Packagist	`< 3.2.7`	`3.2.7`
froala editor froala	`< 3.2.7`	`3.2.7`

Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

NVD description

Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.