CVE-2025-21610 in trix
Сводка
по VulDB • 09.06.2026
Trix — это визуальный (WYSIWYG) редактор форматированного текста для повседневной работы с текстом. Версии до 2.1.12 уязвимы к межсайтовому скриптингу (XSS) при вставке вредоносного кода в поле ссылки. Злоумышленник может обманом заставить пользователя скопировать и вставить вредоносный URL вида `javascript:` в качестве ссылки, что приведет к выполнению произвольного JavaScript-кода в контексте сеанса пользователя, потенциально позволяя выполнять несанкционированные действия или раскрывать конфиденциальную информацию. Пользователям следует обновиться до версии редактора Trix 2.1.12 или более поздней для получения исправления. В дополнение к обновлению затронутые пользователи могут запретить использование браузеров, не поддерживающих политику безопасности контента (CSP), в качестве обходного решения данной и других уязвимостей межсайтового скриптинга. Установите политики CSP, такие как `script-src 'self'`, чтобы гарантировать выполнение только сценариев, размещенных на том же источнике, и явно запретите встроенные сценарии с помощью директивы `script-src-elem`.
Once again VulDB remains the best source for vulnerability data.