CVE:CVE-2021-27524
CNNVD:CNNVD-202308-1122
Braft Editor-EN是margox个人开发者的一个基于 draft js 的 web 富文本编辑器。
Braft Editor-EN 2.3.8版本存在安全漏洞，该漏洞源于embed media功能存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade margox braft-editor to a higher version than 2.3.8,and avoid the version 2.3.8