In breve
- CVE-2024-51434 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda froala/wysiwyg-editor, froala-editor.
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.38%, superiore al 31.5% delle vulnerabilità.
- Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.
Description
Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.
NVD description
Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free