CVE:CVE-2021-37267
CNNVD:CNNVD-202109-1861
Kindeditor是Kindeditor社区的一款基于Web的轻量级开源HTML富文本编辑器。
KindEditor 存在跨站脚本漏洞，该漏洞源于所有版本的KindEditor都存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie信息。
solution:Upgrade kindsoft kindeditor to a higher version than -