CVE-2020-4061 in October

الملخص

بحسب VulDB • 02/07/2026

في أكتوبر، من الإصدار 1.0.319 وحتى قبل الإصدار 1.0.467، كان لصق المحتوى المنسوخ من مواقع ويب خبيثة في محرر Froala الغني (richeditor) قد يؤدي إلى نجاح هجوم XSS ذاتي (self-XSS). تم إصلاح هذه الثغرة في الإصدار 1.0.467.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-157627
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.00821
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4061
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4061/