非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2021-28114] Froala Editor 3.2.6 版本安全公告

bishopfox.com | 漏洞 | CVE-2021-28114 | #web-security | #xss | #vulnerability | #advisory | #froala | #cve-2021-28114

摘要

Froala Editor 3.2.6 及更早版本公告（CVE-2021-28114）：HTML 净化可被绕过在宿主应用执行 JavaScript；建议升级 3.2.7 并采用 Full Feature 配置。
发布时间
收录时间

原文 ↗

相关内容

  1. 一次绕过 WAF 的有趣 XSS 案例 (labs.cognisys.group)
  2. 点击劫持、XSS 与拒绝服务之间价值 12,000 美元的交汇点 (samcurry.net)
  3. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  4. Dradis Pro 3.4.1 版 (bishopfox.com)
  5. OpenEMR 5.0.1(6)——RCE 与 XSS (bishopfox.com)
  6. Windows DNS 客户端——内存破坏漏洞 (bishopfox.com)

返回