漏洞详情

CNVD编号	CNVD-2017-12307
漏洞标题	UEditor全版本存在存储型XSS漏洞
严重等级	中
影响产品	百度 UEditor web编辑器 <1.4.3
漏洞类型	通用软硬件漏洞
发现时间	2017-06-15
公开时间	2017-07-31
发现者	zhighest
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://ueditor.baidu.com/website/
漏洞描述	UEditor是由百度web前端研发部开发所见即所得富文本web编辑器。 UEditor全版本存在存储型XSS漏洞。攻击者可以利用该漏洞执行文件中的javascript代码。

返回漏洞库首页