@tinacms/app
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment | @tinacms/apptinacms | npm | بحرانی | اصلاح گزارش شده | |
| TinaCMS: Cross-origin postMessage handlers and rich-text URL-sanitization bypass enable stored XSS and session takeover | @tinacms/apptinacms | npm | زیاد | اصلاح گزارش شده |