CVE:CVE-2020-18145
CNNVD:CNNVD-202107-1040
UMeditor是一个应用软件。一个富文本编辑器。
umeditor 存在安全漏洞，该漏洞源于umeditor v1.2.3存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade baidu umeditor to a higher version than 1.2.3,and avoid the version 1.2.3