CVE:CVE-2022-21802
CNNVD:CNNVD-202207-2357
grapesjs是意大利Artur Arseniev个人开发者的一个免费和开源的 Web Builder 框架。有助于更u200bu200b快、更轻松地构建 HTML 模板，以便在网站、新闻通讯或移动应用程序中交付。
grapesjs 0.19.5之前版本存在安全漏洞，该漏洞源于Selector Manager中的类名过滤不当。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade grapesjs grapesjs to a higher version than 0.19.5,and avoid the version (,0.19.5)