Esdoc-publish-html-plugin de Esdoc. Vulnerabilidades y errores

Errores CVE de Esdoc-publish-html-plugin de Esdoc

Vulnerabilidades CVE de Esdoc-publish-html-plugin de Esdoc

21 de febrero del 2023

  • CVE-2021-32858: esdoc-publish-html-plugin es un complemento para el software de mantenimiento de documentos ESDoc. El desinfectante HTML en esdoc-publish-html-plugin 1.1.2 y anteriores se puede omitir, lo que puede generar problemas de secuencias de comandos entre sitios (XSS). No hay parches conocidos para este problema.