Tóm tắt nhanh
- CVE-2017-6589 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng epiceditor (epiceditor project), epiceditor.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.7% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| epiceditor | ≤ 0.2.3
| Chưa có bản vá |
| epiceditor npm | ≤ 0.2.3
| Chưa có bản vá |
Mô tả
EpicEditor through 0.2.3 has Cross-Site Scripting because of an insecure default marked.js configuration. An example attack vector is a crafted IMG element in an HTML document.
Mô tả của NVD
EpicEditor through 0.2.3 has Cross-Site Scripting because of an insecure default marked.js configuration. An example attack vector is a crafted IMG element in an HTML document.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí