CVE-2021-32855: falha de média gravidade em npm vditor
vditor vulnerable to Cross-site Scripting
Publicada em · Atualizada em
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Vditor, um editor de Markdown, tem uma falha de segurança onde código malicioso pode ser executado se alguém conseguir enganá-lo para copiar e colar conteúdo malicioso no editor. Isso poderia permitir que atacantes roubem seus dados ou assumam o controle da sua sessão.
Vditor em versões anteriores à 3.8.7 é vulnerável a XSS baseado em paste, onde conteúdo não sanitizado da área de transferência é renderizado sem validação adequada. O ataque requer engenharia social para convencer o usuário a copiar um payload malicioso no editor, resultando em execução arbitrária de JavaScript no contexto do navegador da vítima.