XSS vulnerability via component attributes
Danke @diemkay bitte bezieht euch auf dieses Problem, wenn ihr VorschlÀge habt: https://github.com/artf/grapesjs/issues/3082
Lesen Sie die vollstĂ€ndige Antwort unten âFrage
GrapesJS-Version [X] Ich bestĂ€tige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome 97.0.4692.71 Reproduzierbarer Demo-Link https://jsfiddle.net/ovrz5ug2/4/ Beschreibe den KĂ€fer Hallo â wir sind auf diese XSS-Schwachstelle gestoĂen, als wir GrapesJS in einem Mehrspielermodus verwendet haben, wobei mehrere privilegierte Nutzer ĂŒber den Editor Ănderungen an Vorlagen und Komponenten vornehmen können (also Nicht-Entwickler). Das macht sie effektiv anfĂ€llig fĂŒr Angriffe innerhalb der Organisation, bei dem ein Nutzer bösartigen Code hinzufĂŒgt und ein anderer darauf...
Antworten (4)
Danke @diemkay bitte bezieht euch auf dieses Problem, wenn ihr VorschlÀge habt: https://github.com/artf/grapesjs/issues/3082
@artf Danke, aber ich habe dieses Ticket schon gesehen und es deckt das hier beschriebene Problem nicht ab.
Die Injektion findet nicht in Live Preview statt, sondern im Style Manager, wo versucht wird, die 'ID' der Komponente anzuzeigen, indem man '.innerHtml' setzt.
Ja, sorry, ich habe zu frĂŒh đ geschlossen. Ich werde versuchen, es fĂŒr die nĂ€chste Version zu beheben.
Danke, dass du das gemeldet hast, @diemkay. Sicherheits- und AbhĂ€ngigkeitsfragen sind wichtig. Das GrapesJS-Team arbeitet aktiv daran, AbhĂ€ngigkeiten aktuell zu halten. FĂŒr dich gerade jetzt: FĂŒhre 'npm audit fix' aus, um verfĂŒgbare Patches zu sehen PrĂŒfen Sie nach einer neueren GrapesJS-Version, d...
Verwandte Fragen und Antworten
FĂŒhre die Forschung mit Ă€hnlichen Themendiskussionen fort.
Problem #4411
XSS when add class name to Selector Manager
GrapesJS-Version [X] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome v102 Reproduzierbarer...
Problem #5460
Laden von 'component' und 'styles' aus 'pageManager'
GrapesJS-Version[X] Ich bestÀtige, die neueste Version von GrapesJS zu verwendenWelchen Browser benutzt du? Chrome v117.0.5938.149Reproduzi...
Problem #5049
Problem when dragging component composed by image and link
GrapesJS-Version [X] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Mutige letzte Version Reprodu...
Problem #4191
Wir versuchen, die Daten aus dem grapesJS-Editor in der Angular-10-Anwendung zu speichern, erhalten einen CORS-Fehler, Bild unten angehÀngt
GrapesJS-Version [x] Ich bestÀtige, die neueste Version von GrapesJS zu verwenden Welchen Browser benutzt du? Chrome 99.0.4844.5 Reproduzie...
Kostenpflichtige Plugins, die diesem Problem entsprechen
Kuratiert nach Themen-SchlĂŒsselwörtern und Label-Relevanz, damit Sie schneller liefern.
Lade: Empfehlungen fĂŒr kostenpflichtige Plugins...
ĂberprĂŒfen Sie die Open-Source-GrapesJS-Plugins auf GitHub Oder suchen Sie schnell in unserem kostenlosen Katalog.
Durchstöbere kostenlose Plugins âPremium-Plugins werden mit Support, regelmĂ€Ăigen Updates und produktionsreifen Funktionen geliefert â das spart Tage an Integrationsarbeit.
Durchsuchen Sie Premium-Plugins âVerwandte Tutorials
Tiefgehende Anleitungen zum gleichen Thema.
Tutorial
Introducing Search on GJS.Market
GJS.Market now has one search across everything we publish â plugins, articles, community questions, guides, authors and services. Press âK from any page.
Tutorial
Wie man 2026 mit GrapesJS einen KI-gestĂŒtzten Page Builder erstellt
Was wir beim Bau von GJSDocs gelernt haben â von einfacher KI-Textgenerierung bis hin zu strukturiertem, kontextbewusstem visuellem Editing
Tutorial
Wie viel kostet es, 2026 einen SaaS-Page Builder zu bauen?
Wie viel kostet es, einen SaaS-Seitenbauer im Jahr 2026 zu erstellen? Entdecken Sie realistische Entwicklungskosten, ZeitplÀne, Funktionen und wie die Nutzung G
Durchsuchen Sie Plugin-Kategorien
Springe direkt zu den Plugin-Kategorieseiten im Marktplatz.