CVE:CVE-2020-28717
CNNVD:CNNVD-202308-1143
Kindeditor是Kindeditor社区的一款基于Web的轻量级开源HTML富文本编辑器。
kindeditor 4.1.12版本存在安全漏洞，该漏洞源于参数content1存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade kindsoft kindeditor to a higher version than 4.1.12,and avoid the version 4.1.12