Cross-Site Scripting in simditor

TRUNG BÌNH 6.1CVE-2018-19048 · GHSA-8v67-x8q5-3x3g · Công bố 13/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-19048 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng simditor (mycolorway), simditor.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 75.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.3.22 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
simditor mycolorway	`≤ 2.3.21`	Chưa có bản vá
simditor npm	`< 2.3.22`	`2.3.22`

Mô tả

Versions of simditor prior to 2.3.22 are vulnerable to Cross-Site Scripting. The package does not sanitize user input that is rendered with innerHTML, allowing attackers to execute arbitrary JavaScript.