अंक #1598💬 उत्तर दियाखोला गया 20 नवम्बर 2018द्वारा kewilson0 प्रतिक्रियाएं

सुरक्षा भेद्यता का पता चला

त्वरित उत्तरद्वारा artf

रिपोर्ट @kewilson के लिए धन्यवाद लेकिन वह पंक्ति संपादक के लिए पूरी तरह से वैध है। पुस्तकालय को स्वयं "चोट पहुंचाने में सक्षम" नहीं होना चाहिए, एकीकरण के दौरान अधिकांश कमजोरियों को जोड़ा जा सकता है

नीचे पूरा उत्तर पढ़ें ↓

प्रश्न

नमस्ते, हमारे SAST स्कैनर ने निम्नलिखित का पता लगाया, सोचा कि आप जानना चाहेंगे।

https://raw.githubusercontent.com/artf/grapesjs/dev/dist/grapes.js

कोड (लाइन #29702): this.setElement(this.createElement(.result(this, 'tagName')));

Client_DOM_Stored_XSS मौजूद है @ सार्वजनिक/जिला/grapes.js गंभीरता: उच्च सीडब्ल्यूई: 79 https://cwe.mitre.org/data/definitions/79.html

जवाब (2)

artf• 21 नवम्बर 2018

lock[bot]• 21 नवम्बर 2019

यह थ्रेड स्वचालित रूप से लॉक कर दिया गया है क्योंकि इसे बंद करने के बाद कोई हाल ही में कोई गतिविधि नहीं हुई है. कृपया संबंधित बग के लिए एक नया मुद्दा खोलें.

GitHub पर पूरी चर्चा देखें →

सशुल्क प्लगइन्स जो इस समस्या से मेल खाते हैं

समस्या कीवर्ड और लेबल प्रासंगिकता द्वारा क्यूरेट किया गया है ताकि आपको तेज़ी से शिप करने में मदद मिल सके।

सभी प्लगइन्स देखें

सशुल्क प्लगइन अनुशंसाएँ लोड हो रही हैं ...

निःशुल्क विकल्प

ओपन-सोर्स GrapesJS प्लगइन्स की जाँच करें GitHub या हमारे मुफ्त कैटलॉग में एक त्वरित खोज चलाएं।

मुफ्त प्लगइन्स ब्राउज़ करें →

प्रीमियम विकल्प

प्रीमियम प्लगइन्स समर्थन, नियमित अपडेट और उत्पादन-तैयार सुविधाओं के साथ शिप होते हैं - एकीकरण कार्य के दिनों को बचाते हैं।

प्रीमियम प्लगइन्स ब्राउज़ करें →

ब्राउज़ प्लगइन श्रेणियाँ

सीधे बाज़ार पर प्लगइन श्रेणी के पृष्ठों पर जाएँ।

Presets Plugins Components Blocks Assets Commands I18n Layers Styles Storages RTE Newsletters Web pages Site builders AI Developer Tools

सुरक्षा भेद्यता का पता चला

प्रश्न

जवाब (2)

संबंधित प्रश्न और उत्तर

Grapesjs स्ट्रिप्स   संस्थाएं (ज्यादातर CKEditor द्वारा डाली गईं)

परतों में तत्व टैग नाम क्यों नहीं होता है?

क्या हम Rte में Paste को रिच टेक्स्ट एडिटर विकल्पों के रूप में लागू कर सकते हैं?

पैनल के अंदर टैब

सशुल्क प्लगइन्स जो इस समस्या से मेल खाते हैं

संबंधित ट्यूटोरियल

🚀 पेश है GrapesJS ईमेल ब्लॉकी: GrapesJS के लिए अंतिम ईमेल ब्लॉक लाइब्रेरी

ब्राउज़ प्लगइन श्रेणियाँ

प्रश्न

जवाब (2)

संबंधित प्रश्न और उत्तर

Grapesjs स्ट्रिप्स &nbsp; संस्थाएं (ज्यादातर CKEditor द्वारा डाली गईं)

परतों में तत्व टैग नाम क्यों नहीं होता है?

क्या हम Rte में Paste को रिच टेक्स्ट एडिटर विकल्पों के रूप में लागू कर सकते हैं?

पैनल के अंदर टैब

सशुल्क प्लगइन्स जो इस समस्या से मेल खाते हैं

संबंधित ट्यूटोरियल

🚀 पेश है GrapesJS ईमेल ब्लॉकी: GrapesJS के लिए अंतिम ईमेल ब्लॉक लाइब्रेरी

ब्राउज़ प्लगइन श्रेणियाँ

Grapesjs स्ट्रिप्स संस्थाएं (ज्यादातर CKEditor द्वारा डाली गईं)