| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| aimeos/ai-cms-grapesjs | ≥ 2021.04.1, < 2021.10.8≥ 2022.04.1, < 2022.10.9≥ 2023.04.1, < 2023.10.15≥ 2024.04.1, < 2024.10.8≥ 2025.04.1, < 2025.10.2 | 2021.10.82022.10.92023.10.152024.10.82025.10.2 |
| grapesjs cms | ≥ 2021.04.1, < 2021.10.8≥ 2022.04.1, < 2022.10.9≥ 2023.04.1, < 2023.10.15≥ 2024.04.1, < 2024.10.8≥ 2025.04.1, < 2025.10.2 | 2021.10.82022.10.92023.10.152024.10.82025.10.2 |
Javascript code can be injected by malicious editors for a stored XSS attack if the standard Content Security Policy is disabled.
If the standard CSP rules are active (default in production mode), an exploit isn't possible.
Lwin Min Oo [email protected]
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí