tinacms
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- npm
- État de vulnérabilité
- 5 avis sans verdict
Avis (5)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-2vcc-5v34-9jc8 TinaCMS rich-text (slatejson) rendering does not sanitize link/image URLs, allowing stored XSS via dangerous URL schemes | < 3.9.3 | Indéterminé |
| GHSA-529f-9qwm-9628 tinacms is vulnerable to arbitrary code execution | < 3.1.1 | Indéterminé |
| GHSA-5hxf-c7j4-279c Tina: Path Traversal in Media Upload Handle | < 2.1.7 | Indéterminé |
| GHSA-g5qx-h5f3-mp2f TinaCMS: Cross-origin postMessage handlers and rich-text URL-sanitization bypass enable stored XSS and session takeover | < 3.9.3 | Indéterminé |
| GHSA-x34j-47hf-4xg7 TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment | < 3.14.0 | Indéterminé |
Sources
| Source | Licence |
|---|