Froala · Froala Editor · CVE-2021-30109
**Nome do software vulnerável e versões afetadas**
Froala Editor versão 3.2.6
**Descrição**
O problema está relacionado a Cross Site Scripting (XSS), em que, sob certas condições, uma string base64 maliciosamente criada pode levar a uma vulnerabilidade persistente de Cross Site Scripting (XSS). Isso ocorre especificamente no módulo de criação de hiperlinks.
**Recomendações**
Para o Froala Editor versão 3.2.6, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.