CVE-2023-42426

ŚrednieCVSS 6.1

Opublikowano: 25/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Podatność na skryptowanie między witrynami (XSS) w edytorze Froala Editor w wersji 4.1.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'Insert link' w komponencie 'Insert Image'.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych wrażliwych.

Rekomendacja

Zaleca się natychmiastową aktualizację edytora Froala Editor do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Froala Editor

CVE-2021-30109Średnie
Froala Editor 3.2.6 zawiera podatność na trwały atak XSS. Specjalnie spreparowany ciąg base64 w module tworzenia hiperłączy umożliwia wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in Froala Froala Editor v.4.1.1 allows remote attackers to execute arbitrary code via the 'Insert link' parameter in the 'Insert Image' component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS