CVE:CVE-2022-23474
CNNVD:CNNVD-202212-3329
Editor.js是CodeX开源的一个具有干净 JSON 输出的块样式编辑器。
Editor.js 2.26.0之前版本存在跨站脚本漏洞，该漏洞源于容易通过粘贴输入进行代码注入，processHTML 方法将粘贴的输入传递到包装器的 innerHTML。
solution:Upgrade codex editor.js to a higher version than 2.26.0,and avoid the version (,2.26.0)