CVE ID: CVE-2023-43263

취약점 유형: 크로스 사이트 스크립팅(XSS)

설명: Froala Editor v.4.1.1의 크로스 사이트 스크립팅(XSS) 취약점으로 인해 공격자가 Markdown 구성 요소를 통해 임의의 코드를 실행할 수 있습니다.

재현 단계:

Markdown 구성 요소 입력에 페이로드를 입력합니다:

<a title ="a

xss</a>

참조:

CVE-2023-43263