PT-2021-19452 · Unknown · Slab Quill

Hieroshima · Publicado 2021-04-12 · Atualizado 2025-06-02 · CVE-2021-3163

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Slab Quill versão 4.8.0

Descrição

Uma vulnerabilidade no editor HTML do Slab Quill permite que um invasor execute código JavaScript arbitrário ao armazenar uma carga XSS, especificamente um atributo onloadstart manipulado de um elemento IMG, em um campo de texto. Pesquisadores afirmaram que essa falha não está no produto em si, mas é um comportamento esperado em um navegador da web.

Recomendações

Para o Slab Quill versão 4.8.0, como solução temporária, considere desativar o uso do atributo onloadstart no editor HTML até que a falha seja resolvida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3163

GHSA-4943-9VGG-GR5R

Produtos afetados

Slab Quill

Referências · 13

• 🔥 https://github.com/quilljs/quill/issues/3364 · Exploit
• 🔥 https://burninatorsec.blogspot.com/2021/04/cve-2021-3163-xss-slab-quill-js.html · Exploit
• https://github.com/quilljs/quill/issues/3273 · Nota
• https://github.com/quilljs/quill/issues/3359 · Nota
• https://github.com/quilljs/quill · Nota
• https://t.me/cvenotify/13132 · Publicação no Telegram
• https://t.me/cvenotify/88815 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4943-9vgg-gr5r · Aviso do Fabricante
• https://t.me/cvenotify/22339 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3163 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3163 · Aviso do Fabricante
• https://quilljs.com · Nota
• https://twitter.com/OliverSorock/status/1929679310371057811 · Publicação no Twitter