CVE:CVE-2021-28114
CNNVD:CNNVD-202107-1226
Froala WYSIWYG Editor是一个应用软件。漂亮的 JavaScript Web 编辑器，易于开发人员集成 ，您的用户会爱上其简洁的设计。
Froala WYSIWYG Editor 存在跨站脚本漏洞，该漏洞源于产品对namespace解析发生混淆。以下产品及版本受到影响：Froala WYSIWYG Editor 3.2.6版本及之前版本。
solution:Upgrade froala froala_editor to a higher version than 3.2.7,and avoid the version (,3.2.7)