CVE-2023-42399
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W edytorze Jodit w wersji 4.0.0-beta.86 wykryto podatność na ataki typu Cross-Site Scripting (XSS). Luka umożliwia zdalnemu atakującemu wstrzyknięcie złośliwego kodu JavaScript za pośrednictwem komponentu edytora tekstu sformatowanego.
Ocena ryzyka
Atakujący może wykraść poufne informacje, takie jak ciasteczka sesyjne lub dane uwierzytelniające użytkowników korzystających z edytora. Może to prowadzić do przejęcia kont lub wycieku danych wrażliwych.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Jodit Editor do najnowszej stabilnej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo warto wdrożyć mechanizmy Content Security Policy (CSP) w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in xdsoft.net Jodit Editor v.4.0.0-beta.86 allows a remote attacker to obtain sensitive information via the rich text editor component.