Katalog CVE
CVE-2023-42426
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność na skryptowanie między witrynami (XSS) w edytorze Froala Editor w wersji 4.1.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'Insert link' w komponencie 'Insert Image'.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację edytora Froala Editor do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in Froala Froala Editor v.4.1.1 allows remote attackers to execute arbitrary code via the 'Insert link' parameter in the 'Insert Image' component.