| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kindeditor | ≥ 4.1, ≤ 4.1.12 | |
| kindeditor | ≤ 4.1.12 |
Cross Site Request Forgery (CSRF) vulnerability exists in KindEditor 4.1.x. First, you upload an html file containing csrf on the website that uses a google editor, (you only need to search in google: inurl:/examples/uploadbutton.html) and then use the authority of this website to trick users into clicking your malicious html link.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン