CVE-2023-42426

CVE आईडी: CVE-2023-42426

भेद्यता प्रकार: क्रॉस-साइट स्क्रिप्टिंग

विवरण: फ्रोआला फ्रोआला एडिटर v.4.1.1 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता दूरस्थ हमलावरों को 'इमेज डालें' घटक में 'लिंक डालें' पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

पुनरुत्पादन के चरण:

1. "इमेज डालें" विकल्प चुनें और एक नई छवि जोड़ें।
2. जोड़ी गई छवि पर क्लिक करें, फिर "लिंक डालें" विकल्प का उपयोग करें और पेलोड दर्ज करें: https://example.com" onmouseover='alert(xss)'।

संदर्भ:

1. https://cve.report/CVE-2023-42426
2. https://github.com/froala/wysiwyg-editor/issues/4678
3. https://froala.com