CVE-2023-42426

CVE ID: CVE-2023-42426 نوع الثغرة: البرمجة النصية عبر المواقع الوصف: تسمح ثغرة البرمجة النصية عبر المواقع XSS في Froala Froala Editor v.4.1.1 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر معامل "إدراج رابط" في مكوّن "إدراج صورة". خطوات إعادة الإنتاج: 1. حدد خيار "إدراج صورة" وأضف صورة جديدة...