Codex

Editor.Js

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-23474

Exploit
  • EPSS 0.36%
  • Veröffentlicht 15.12.2022 19:15:16
  • Zuletzt bearbeitet 21.11.2024 06:48:38

Editor.js is a block-style editor with clean JSON output. Versions prior to 2.26.0 are vulnerable to Code Injection via pasted input. The processHTML method passes pasted input into wrapper’s innerHTML. This issue is patched in version 2.26.0.