Quill-mention

Quill Mention

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-26149

Exploit
  • EPSS 1.24%
  • Veröffentlicht 28.09.2023 05:15:46
  • Zuletzt bearbeitet 21.11.2024 07:50:52

Versions of the package quill-mention before 4.0.0 are vulnerable to Cross-site Scripting (XSS) due to improper user-input sanitization, via the renderList function. **Note:** If the mentions list is sourced from unsafe (user-sourced) data, this m...