CVE-2020-4061 in October

Tóm tắt

Bởi VulDB • 06/07/2026

Vào tháng Mười từ phiên bản 1.0.319 trở đi và trước phiên bản 1.0.467, việc dán nội dung được sao chép từ các trang web độc hại vào trình soạn thảo richeditor Froala có thể dẫn đến một cuộc tấn công self-XSS thành công. Lỗi này đã được khắc phục trong phiên bản 1.0.467.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-157627
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00821
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4061
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4061/