CVE-2020-22864

2021-10-2622:15:08

Google

osv.dev

6 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

30.2%

JSON

A cross site scripting (XSS) vulnerability in the Insert Video function of Froala WYSIWYG Editor 3.1.0 allows attackers to execute arbitrary web scripts or HTML.

CPENameOperatorVersion
wysiwyg-editoreq2.7.5
wysiwyg-editoreq1.1.5
wysiwyg-editoreq2.7.4
wysiwyg-editoreq2.8.2
wysiwyg-editoreq1.0.2
wysiwyg-editoreq1.2.7
wysiwyg-editoreq1.0.4
wysiwyg-editoreq2.7.0
wysiwyg-editoreq2.3.4
wysiwyg-editoreq1.2.5

Name	Operator	Version
wysiwyg-editor	eq	2.7.5
wysiwyg-editor	eq	1.1.5
wysiwyg-editor	eq	2.7.4
wysiwyg-editor	eq	2.8.2
wysiwyg-editor	eq	1.0.2
wysiwyg-editor	eq	1.2.7
wysiwyg-editor	eq	1.0.4
wysiwyg-editor	eq	2.7.0
wysiwyg-editor	eq	2.3.4
wysiwyg-editor	eq	1.2.5