Уязвимости Froala EditorFroala Editor: известные уязвимости и безопасные версии

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

• CVE-2024-514342024-11-07

  Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.

  Затронутые версии: <= 4.3.0 · < 4.3.1

  средняя 6.1

  Исправлено в: 4.3.1

• CVE-2023-415922023-09-14

  Froala Editor v4.0.1 to v4.1.1 was discovered to contain a cross-site scripting (XSS) vulnerability.

  Затронутые версии: >= 4.0.1, < 4.1.4

  средняя 5.4

  Исправлено в: 4.1.4

  EPSS 1%

• CVE-2020-228642021-10-26

  A cross site scripting (XSS) vulnerability in the Insert Video function of Froala WYSIWYG Editor 3.1.0 allows attackers to execute arbitrary

  Затронутые версии: < 4.0.11

  средняя 6.1

  Исправлено в: 4.0.11

• CVE-2021-281142021-07-16

  Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

  Затронутые версии: < 3.2.7

  средняя 5.4

  Исправлено в: 3.2.7

  EPSS 52%

• CVE-2021-30109есть код эксплойта2021-04-05

  Froala Editor 3.2.6 is affected by Cross Site Scripting (XSS).

  Затронутые версии: <= 3.2.6 · < 3.2.7

  средняя 6.1

  Исправлено в: 3.2.7

  EPSS 1,2%

• CVE-2019-199352020-07-07

  Froala Editor before 3.2.3 allows XSS.

  Затронутые версии: < 3.2.3

  средняя 6.1

  Исправлено в: 3.2.3

  EPSS 1,8%

• без CVE

  Security issue: XSS via pasted content

  Затронутые версии: < 3.2.2

  средняя

  Исправлено в: 3.2.2