CVE:CVE-2022-23461
CNNVD:CNNVD-202209-2496
Jodit Editor是Valeriy个人开发者的一个用纯 TypeScript 编写的出色的所见即所得编辑器。
Jodit Editor 3.16.5版本存在跨站脚本漏洞，该漏洞源于在粘贴特殊构造的输入时容易受到 XSS 攻击。
solution:Upgrade xdsoft jodit_editor to a higher version than 3.20.4,and avoid the version [3.0.0,3.20.4]