CVE-2022-23474 in Editor.jsinformación

Resumen

por VulDB • 2026-06-11

Editor.js es un editor de estilo bloque con salida JSON limpia. Las versiones anteriores a la 2.26.0 son vulnerables a Inyección de Código mediante entrada pegada. El método processHTML pasa la entrada pegada al innerHTML del contenedor (wrapper). Este problema se corrige en la versión 2.26.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub, Inc.

Reservar

2022-01-19

Divulgación

2022-12-15

Moderación

aceptado

Artículo

VDB-215916

CPE

listo

EPSS

0.00533

KEV

no

Actividades

muy bajo

Sector

Hostingprovider, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-23474
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-23474
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-23474/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!