पेजकिट - स्व-होस्टेड GrapesJS साइट बिल्डर, स्रोत के रूप में बेचा गया। जल्दी पहुंच प्राप्त करें

लेबल

सुरक्षा GrapesJS में मुद्दे

12 GrapesJS सामुदायिक संग्रह में प्रश्न, 5 समुदाय-जांचा गया. सबसे अधिक चर्चा के आधार पर क्रमबद्ध - वास्तविक सुधार, त्रुटियां और कोड संदर्भ देखें।

#574311 मार्च 2024द्वारा davidgabrichidze✓ हल किया · 45

Iframe विशेषता src में XSS सुरक्षाछिद्र

GrapesJS संस्करण [X] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? एज v122 प्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक https://jsfiddle.net/bwreyq29/1/ बग का वर्णन करें बग को कैसे पुन: उत्...

#441127 जून 2022द्वारा zgeist✓ हल किया · 42

XSS जब चयनकर्ता प्रबंधक के लिए वर्ग का नाम जोड़ें

GrapesJS संस्करण [X] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? क्रोम v102 प्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक https://jsfiddle.net/szLp8h4n बग का वर्णन करें बग को कैसे पुन: उत्...

#407617 जनवरी 2022द्वारा diemkay💬 4 उत्तर0

घटक विशेषताओं के माध्यम से XSS भेद्यता

GrapesJS संस्करण [X] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? क्रोम 97.0.4692.71 प्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक https://jsfiddle.net/ovrz5ug2/4/ बग का वर्णन करें हाय - हम...

#35966 जुलाई 2021द्वारा aimeos💬 4 उत्तर0

मान बच नहीं रहे हैं

GrapesJS कोड XSS मुद्दों के लिए खुला है क्योंकि मान भागने के बिना DOM में डाले जाते हैं, उदाहरण के लिए https://github.com/artf/grapesjs/blob/dev/src/assetmanager/view/AssetImageView.js#L30 यदि model.getFilename() <img src=x onerror=alert(d...

#355822 जून 2021द्वारा aimeos✓ हल किया · 42

करतब: सामग्री-सुरक्षा-नीति का समर्थन करें

संभावित हमले की सतह को कम करने के लिए यदि संपादक का उपयोग "शत्रुतापूर्ण" वातावरण में किया जाता है (उदाहरण के लिए सास प्लेटफॉर्म में) तो सीएसपी के लिए समर्थन की आवश्यकता होती है। इससे https://github.com/artf/grapesjs/issues/3082 जैसी समस्या...

#348125 मई 2021द्वारा zgeist✓ हल किया · 44

1.13 पर lib को अपडेट करें।

वर्तमान संस्करण में सुरक्षा समस्या है नवीनतम संस्करण में अपडेट किया जा सकता है

#34437 मई 2021द्वारा chilled-capybara💬 4 उत्तर0

बैकबोन-पूर्ववत करें/अंडरस्कोर सुरक्षा सलाहकार

विवरण: v0.17.3 क्या आप डेमो से बग को पुन: पेश करने में सक्षम हैं? [x] हाँ[ ] नहीं अपेक्षित व्यवहार क्या है? नीचे देखें वर्तमान व्यवहार क्या है? नेस्टेड निर्भरता द्वारा उपयोग किए जाने वाले underscore के संस्करणों में से एक में एक ज्ञात सुरक...

#333211 मार्च 2021द्वारा AmtechInnovarch💬 4 उत्तर1

निर्दिष्ट लगभग आधे पैकेजों में उच्च जोखिम वाली कमजोरियां हैं, सभी में कुछ भेद्यता है।

npm i के बाद हम देख सकते हैं कि कमजोरियों का स्तर अस्वीकार्य है। 383 योगदानकर्ताओं से 646 पैकेज जोड़े गए और 762 पैकेजों का 7.892 में ऑडिट किया गया 724 कमजोरियां मिलीं (353 कम, 23 मध्यम, 348 उच्च) उन्हें ठीक करने के लिए npm audit fix चलाएँ,...

#67235 मार्च 2026द्वारा tiburciomzt✓ हल किया · 22

निर्भरता: grapesjs >=0.21.13 अंडरस्कोर के कमजोर संस्करणों पर निर्भर करता है

GrapesJS संस्करण [x] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? एज, मोज़िला प्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक एनए बग का वर्णन करें अंडरस्कोर <=1.13.7 गंभीरता: उच्च अंडरस्कोर <...

#669016 जनवरी 2026द्वारा HavokInspiration💬 1 उत्तर0

सीएसपी उल्लंघन

GrapesJS संस्करण [x] मैं GrapesJS के नवीनतम संस्करण का उपयोग करने की पुष्टि करता हूं आप किस ब्राउज़र का उपयोग कर रहे हैं? क्रोम 143.0.7499.193 प्रतिलिपि प्रस्तुत करने योग्य डेमो लिंक https://grapesjs.com/demo.html बग का वर्णन करें नमस्कार।...

सभी 12 सुरक्षा मुद्दे देखें →