Kaeluka

O problema diz respeito a uma vulnerabilidade de injeção de código por meio de entradas coladas no Editor.js, um editor de blocos. O método `processHTML` está vulnerável, pois passa as entradas coladas para o `innerHTML` do wrapper. Isso permite possíveis ataques de injeção de código.

O Jodit Editor é um editor WYSIWYG escrito em TypeScript puro, sem o uso de bibliotecas adicionais. Ele é vulnerável a ataques XSS ao colar entradas especialmente criadas. Esta falha ainda não foi totalmente corrigida. Não há soluções alternativas conhecidas.

O problema diz respeito a ataques de cross-site scripting que podem ocorrer ao colar conteúdo especialmente criado em células editáveis. Isso pode ser explorado por invasores para executar scripts maliciosos.