jodit
npm · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Jodit has cross-site scripting (XSS) via <script> nested in SVG that bypasses clean-html sanitization | jodit | npm | متوسط | اصلاح گزارش شده | |
| Jodit has incomplete javascript: scheme normalization in sanitizeHTMLElement href check that allows link XSS | jodit | npm | متوسط | اصلاح گزارش شده | |
| Jodit Editor: Mutation XSS in jodit clean-html via a MathML/style rawtext carrier | jodit | npm | زیاد | اصلاح گزارش شده | |
| Jodit has prototype pollution via Jodit.configure() / ConfigMerge | jodit | npm | متوسط | اصلاح گزارش شده | |
| jodit: Prototype pollution in Jodit via Jodit.modules.Helpers.set() | jodit | npm | متوسط | اصلاح گزارش شده | |
| Jodit Editor vulnerable to cross-site scripting | jodit | npm | متوسط | اصلاح اعلام نشده | |
| Jodit Editor vulnerable to Cross-site Scripting | jodit | npm | متوسط | اصلاح اعلام نشده |