XSS-Schwachstelle ĂŒber Komponentenattribute
Danke @diemkay bitte bezieht euch auf dieses Problem, wenn ihr VorschlÀge habt: https://github.com/artf/grapesjs/issues/3082
Lesen Sie die vollstĂ€ndige Antwort unten âFrage
GrapesJS-Version [X] Ich bestĂ€tige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome 97.0.4692.71 Reproduzierbarer Demo-Link https://jsfiddle.net/ovrz5ug2/4/ Beschreibe den KĂ€fer Hallo â wir sind auf diese XSS-Schwachstelle gestoĂen, als wir GrapesJS in einem Mehrspielermodus verwendet haben, wobei mehrere privilegierte Nutzer ĂŒber den Editor Ănderungen an Vorlagen und Komponenten vornehmen können (also Nicht-Entwickler). Das macht sie effektiv anfĂ€llig fĂŒr Angriffe innerhalb der Organisation, bei dem ein Nutzer bösartigen Code hinzufĂŒgt und ein anderer darauf...
Antworten (4)
Danke @diemkay bitte bezieht euch auf dieses Problem, wenn ihr VorschlÀge habt: https://github.com/artf/grapesjs/issues/3082
@artf Danke, aber ich habe dieses Ticket schon gesehen und es deckt das hier beschriebene Problem nicht ab.
Die Injektion findet nicht in Live Preview statt, sondern im Style Manager, wo versucht wird, die 'ID' der Komponente anzuzeigen, indem man '.innerHtml' setzt.
Ja, sorry, ich habe zu frĂŒh đ geschlossen. Ich werde versuchen, es fĂŒr die nĂ€chste Version zu beheben.
Danke, dass du das gemeldet hast, @diemkay. Sicherheits- und AbhĂ€ngigkeitsfragen sind wichtig. Das GrapesJS-Team arbeitet aktiv daran, AbhĂ€ngigkeiten aktuell zu halten. FĂŒr dich gerade jetzt: FĂŒhre 'npm audit fix' aus, um verfĂŒgbare Patches zu sehen PrĂŒfen Sie nach einer neueren GrapesJS-Version, d...
Verwandte Fragen und Antworten
FĂŒhre die Forschung mit Ă€hnlichen Themendiskussionen fort.
Problem #4411
XSS beim HinzufĂŒgen des Klassennamens zum Selector Manager
GrapesJS-Version [X] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome v102 Reproduzierbarer...
Problem #4191
Wir versuchen, die Daten aus dem grapesJS-Editor in der Angular-10-Anwendung zu speichern, erhalten einen CORS-Fehler, Bild unten angehÀngt
GrapesJS-Version [x] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome 99.0.4844.5 Reproduzie...
Problem #6458
Sector.setName funktioniert nicht
GrapesJS-Version [x] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome Reproduzierbarer Demo-...
Problem #6096
GröĂenvergröĂerbare Box verschwindet bei der Neuauswahl der Komponenten
GrapesJS-Version [X] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome Reproduzierbarer Demo-...
Kostenpflichtige Plugins, die diesem Problem entsprechen
Kuratiert nach Themen-SchlĂŒsselwörtern und Label-Relevanz, damit Sie schneller liefern.
Lade: Empfehlungen fĂŒr kostenpflichtige Plugins...
ĂberprĂŒfen Sie die Open-Source-GrapesJS-Plugins auf GitHub Oder suchen Sie schnell in unserem kostenlosen Katalog.
Durchstöbere kostenlose Plugins âPremium-Plugins werden mit Support, regelmĂ€Ăigen Updates und produktionsreifen Funktionen geliefert â das spart Tage an Integrationsarbeit.
Durchsuchen Sie Premium-Plugins âDurchsuchen Sie Plugin-Kategorien
Springe direkt zu den Plugin-Kategorieseiten im Marktplatz.