CVE:CVE-2022-0350
CNNVD:CNNVD-202203-2668
vditor是一款浏览器端的 Markdown 编辑器，支持所见即所得、即时渲染（类似 Typora）和分屏预览模式。
vditor 3.8.13 之前版本存在跨站脚本漏洞，该漏洞源于用户如果在使用 markdown 语法创建链接时作为 URL 值传递，则没有清理过程，链接将按原样创建。攻击者通过此漏洞能够执行恶意脚本。
solution:Upgrade b3log vditor to a higher version than 3.8.13,and avoid the version (,3.8.13)