Jodit Editor vulnerable to Cross-site Scripting

中 6.1CVE-2022-23461 · GHSA-42hx-vrxx-5r6v · 24/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-23461 は jodit editor (xdsoft), jodit に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jodit editor xdsoft	`≥ 3.0.0, ≤ 3.20.4`	修正版なし
jodit npm	`≤ 3.24.2`	修正版なし

概要

Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.

NVD の説明