CVE-2023-42426

CVE ID: CVE-2023-42426

脆弱性タイプ: クロスサイトスクリプティング (XSS)

説明: Froala Froala Editor v.4.1.1 にはクロスサイトスクリプティング (XSS) の脆弱性があり、リモートの攻撃者が「Insert Image」コンポーネント内の「Insert link」パラメータを介して任意のコードを実行できる可能性があります。

再現手順:

1. 「Insert Image」オプションを選択し、新しい画像を追加します。
2. 追加した画像をクリックし、「Insert Link」オプションを使用して、次のペイロードを入力します: https://example.com" onmouseover='alert(xss)'。

参考文献:

1. https://cve.report/CVE-2023-42426
2. https://github.com/froala/wysiwyg-editor/issues/4678
3. https://froala.com