Progress Kendo UI Editor 跨站脚本漏洞 CVE-2018-14037 CNNVD-201809-1218

4.3 AV AC AU C I A
发布： 2018-09-28
修订： 2019-08-01

Progress Kendo UI Editor是美国Progress Software公司的一款富文本编辑器。 Progress Kendo UI Editor 2018.1.221版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向WYSIWYG editor的DOM注入任意JavaScript代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息