Cross-site Scripting in Froala WYSIWYG Editor

2021-07-1921:21:33

Google

osv.dev

0.001 Low

EPSS

Percentile

26.9%

JSON

Froala WYSIWYG Editor 3.2.6-1 is affected by XSS due to a namespace confusion during parsing.

CPENameOperatorVersion
froala/wysiwyg-editoreq2.9.2
froala/wysiwyg-editoreq3.2.5.2
froala/wysiwyg-editoreq3.1.1
froala/wysiwyg-editoreq3.2.6
froala/wysiwyg-editoreq2.7.5
froala/wysiwyg-editoreq2.9.4
froala/wysiwyg-editoreq3.0.2
froala/wysiwyg-editoreq2.9.3
froala/wysiwyg-editoreq2.7.2
froala/wysiwyg-editoreq2.5.0

Name	Operator	Version
froala/wysiwyg-editor	eq	2.9.2
froala/wysiwyg-editor	eq	3.2.5.2
froala/wysiwyg-editor	eq	3.1.1
froala/wysiwyg-editor	eq	3.2.6
froala/wysiwyg-editor	eq	2.7.5
froala/wysiwyg-editor	eq	2.9.4
froala/wysiwyg-editor	eq	3.0.2
froala/wysiwyg-editor	eq	2.9.3
froala/wysiwyg-editor	eq	2.7.2
froala/wysiwyg-editor	eq	2.5.0