CVE-2021-28114

2021-07-1613:15:08

Google

osv.dev

5.9 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

26.9%

JSON

Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

CPENameOperatorVersion
wysiwyg-editoreq3.1.1
wysiwyg-editoreq2.7.5
wysiwyg-editoreq1.1.5
wysiwyg-editoreq2.7.4
wysiwyg-editoreq2.8.2
wysiwyg-editoreq1.0.2
wysiwyg-editoreq1.2.7
wysiwyg-editoreq1.0.4
wysiwyg-editoreq2.7.0
wysiwyg-editoreq2.3.4

Name	Operator	Version
wysiwyg-editor	eq	3.1.1
wysiwyg-editor	eq	2.7.5
wysiwyg-editor	eq	1.1.5
wysiwyg-editor	eq	2.7.4
wysiwyg-editor	eq	2.8.2
wysiwyg-editor	eq	1.0.2
wysiwyg-editor	eq	1.2.7
wysiwyg-editor	eq	1.0.4
wysiwyg-editor	eq	2.7.0
wysiwyg-editor	eq	2.3.4