tinacms
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment | @tinacms/apptinacms | npm | بحرانی | اصلاح گزارش شده | |
| TinaCMS rich-text (slatejson) rendering does not sanitize link/image URLs, allowing stored XSS via dangerous URL schemes | @tinacms/mdxtinacms | npm | متوسط | اصلاح گزارش شده | |
| TinaCMS: Cross-origin postMessage handlers and rich-text URL-sanitization bypass enable stored XSS and session takeover | @tinacms/apptinacms | npm | زیاد | اصلاح گزارش شده | |
| Tina: Path Traversal in Media Upload Handle | tinacms | npm | زیاد | اصلاح گزارش شده | |
| tinacms is vulnerable to arbitrary code execution | @tinacms/cli@tinacms/graphql | npm | زیاد | اصلاح گزارش شده |