CVE-2021-30109

ŚrednieCVSS 6.1

Opublikowano: 05/04/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Froala Editor 3.2.6 zawiera podatność na trwały atak XSS. Specjalnie spreparowany ciąg base64 w module tworzenia hiperłączy umożliwia wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może trwale umieścić złośliwy kod JavaScript w edytorze, co prowadzi do kradzieży danych sesji, przekierowań lub modyfikacji treści widocznych dla innych użytkowników.

Rekomendacja

Należy zaktualizować Froala Editor do wersji nowszej niż 3.2.6, w której usunięto tę podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do edytora i stosować filtrowanie danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Froala Editor 3.2.6 is affected by Cross Site Scripting (XSS). Under certain conditions, a base64 crafted string leads to persistent Cross-site scripting (XSS) vulnerability within the hyperlink creation module.