CVE-2023-42426

CVE ID: CVE-2023-42426 脆弱性タイプ: クロスサイトスクリプティング XSS 説明: Froala Froala Editor v.4.1.1 にはクロスサイトスクリプティング XSS の脆弱性があり、リモートの攻撃者が「Insert Image」コンポーネント内の「Insert link」パラメータを介して任意のコードを実行できる可能性があります。 再現手順: 1. 「Insert Image」オプションを選択し、新しい画像を追加します。 2. 追加した画像をクリックし、「Insert Link」オプションを使用して、次のペイロードを入力します:...