PT-2020-21372 · Unknown · Mavon-Editor

Publicado 2020-09-03 · Atualizado 2020-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Todas as versões do mavon-editor

Descrição

A vulnerabilidade está relacionada a uma falha na sanitização de entradas, permitindo que invasores executem código JavaScript arbitrário no navegador da vítima, possibilitando assim ataques de Cross-Site Scripting.

Recomendações

Para todas as versões, considere usar um pacote alternativo até que uma correção seja disponibilizada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

GHSA-JFCC-RM7F-XGF8

Produtos afetados

Mavon-Editor

Referências · 8

• https://github.com/hinesboy/mavonEditor · Nota
• https://github.com/hinesboy/mavonEditor/commit/5592ec3761bd3b5a12ba6f99ce3c4057c6e33f72 · Nota
• https://github.com/hinesboy/mavonEditor/pull/548 · Nota
• https://github.com/hinesboy/mavonEditor/issues/472 · Nota
• https://npmjs.com/advisories/1169 · Nota
• https://osv.dev/vulnerability/GHSA-jfcc-rm7f-xgf8 · Aviso do Fabricante
• https://npmjs.com/package/mavon-editor · Nota
• https://snyk.io/vuln/SNYK-JS-MAVONEDITOR-459108 · Nota