CVE-2019-20903

CVE-2019-20903: fallo en Atlassian @atlaskit/editor-core

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear @atlaskit/editor-core+ Monitorear @atlaskit/editor-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
The hyperlinks functionality in atlaskit/editor-core in before version 113.1.5 allows remote attackers to inject arbitrary HTML or JavaScript via a Cross-Site Scripting (XSS) vulnerability in link targets.
Productos afectados
Atlassian · @atlaskit/editor-core