CVE:CVE-2020-23849
CNNVD:CNNVD-202101-534
Josdejong Jsoneditor是Josdejong个人开发者的一款基于Web页面的用于查看、编辑、校验Json数据的软件。
jsoneditor before 9.0.2 存在跨站脚本漏洞，该漏洞允许通过注入和执行JavaScript触发漏洞。
solution:Upgrade jsoneditoronline jsoneditor to a higher version than 9.0.2,and avoid the version [8.6.6,9.0.2)