Tóm tắt nhanh
- CVE-2022-23461 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng jodit editor (xdsoft), jodit.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.8% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| jodit editor | ≥ 3.0.0, ≤ 3.20.4
| Chưa có bản vá |
| jodit npm | ≤ 3.24.2
| Chưa có bản vá |
Mô tả
Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.
Mô tả của NVD
Jodit Editor is a WYSIWYG editor written in pure TypeScript without the use of additional libraries. Jodit Editor is vulnerable to XSS attacks when pasting specially constructed input. This issue has not been fully patched. There are no known workarounds.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí