CVE-2020-26523

2020-10-0207:15:12

Google

osv.dev

5.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

33.8%

JSON

Froala Editor before 3.2.2 allows XSS via pasted content.

CPENameOperatorVersion
wysiwyg-editoreq2.8.2
wysiwyg-editoreq2.8.1
wysiwyg-editoreq3.0.0-rc.2
wysiwyg-editoreq2.0.0-rc.1
wysiwyg-editoreq2.0.0-rc.3
wysiwyg-editoreq1.1.8
wysiwyg-editoreq2.7.2
wysiwyg-editoreq2.7.5
wysiwyg-editoreq1.1.3
wysiwyg-editoreq2.8.4

Name	Operator	Version
wysiwyg-editor	eq	2.8.2
wysiwyg-editor	eq	2.8.1
wysiwyg-editor	eq	3.0.0-rc.2
wysiwyg-editor	eq	2.0.0-rc.1
wysiwyg-editor	eq	2.0.0-rc.3
wysiwyg-editor	eq	1.1.8
wysiwyg-editor	eq	2.7.2
wysiwyg-editor	eq	2.7.5
wysiwyg-editor	eq	1.1.3
wysiwyg-editor	eq	2.8.4