CVE-2025-21610 in trix
Tóm tắt
Bởi VulDB • 09/06/2026
Trix là một trình soạn thảo văn bản phong phú theo kiểu "what-you-see-is-what-you-get" (WYSIWYG) dùng cho việc viết lách hàng ngày. Các phiên bản trước 2.1.12 dễ bị tấn công cross-site scripting (XSS) khi dán mã độc vào trường liên kết. Kẻ tấn công có thể lừa người dùng sao chép và dán một URL `javascript:` độc hại dưới dạng liên kết, từ đó thực thi mã JavaScript tùy ý trong ngữ cảnh phiên làm việc của người dùng, dẫn đến các hành động trái phép hoặc tiết lộ thông tin nhạy cảm. Người dùng nên nâng cấp lên trình soạn thảo Trix phiên bản 2.1.12 trở lên để nhận bản vá. Ngoài ra, những người dùng bị ảnh hưởng có thể chặn các trình duyệt không hỗ trợ Chính sách Bảo mật Nội dung (CSP) như một giải pháp tạm thời cho lỗ hổng XSS này và các lỗ hổng tương tự khác. Hãy thiết lập các chính sách CSP chẳng hạn như `script-src 'self'` để đảm bảo chỉ các tập lệnh được lưu trữ trên cùng nguồn gốc mới được thực thi, đồng thời cấm rõ ràng việc sử dụng tập lệnh nội tuyến bằng cách dùng `script-src-elem`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.