Froala Editor güvenlik açıklarıFroala Editor: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2024-514342024-11-07

  Inconsistent <plaintext> tag parsing allows for XSS in Froala WYSIWYG editor 4.3.0 and earlier.

  Etkilenen sürümler: <= 4.3.0 · < 4.3.1

  orta 6.1

  Düzeltme: 4.3.1

• CVE-2023-415922023-09-14

  Froala Editor v4.0.1 to v4.1.1 was discovered to contain a cross-site scripting (XSS) vulnerability.

  Etkilenen sürümler: >= 4.0.1, < 4.1.4

  orta 5.4

  Düzeltme: 4.1.4

  EPSS %1

• CVE-2020-228642021-10-26

  A cross site scripting (XSS) vulnerability in the Insert Video function of Froala WYSIWYG Editor 3.1.0 allows attackers to execute arbitrary

  Etkilenen sürümler: < 4.0.11

  orta 6.1

  Düzeltme: 4.0.11

• CVE-2021-281142021-07-16

  Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

  Etkilenen sürümler: < 3.2.7

  orta 5.4

  Düzeltme: 3.2.7

  EPSS %52

• CVE-2021-30109istismar kodu var2021-04-05

  Froala Editor 3.2.6 is affected by Cross Site Scripting (XSS).

  Etkilenen sürümler: <= 3.2.6 · < 3.2.7

  orta 6.1

  Düzeltme: 3.2.7

  EPSS %1,2

• CVE-2019-199352020-07-07

  Froala Editor before 3.2.3 allows XSS.

  Etkilenen sürümler: < 3.2.3

  orta 6.1

  Düzeltme: 3.2.3

  EPSS %1,8

• CVE yok

  Security issue: XSS via pasted content

  Etkilenen sürümler: < 3.2.2

  orta

  Düzeltme: 3.2.2