wangeditor存在xss漏洞建议更换

heyui / heyui-admin

基于 vue 和 heyui 组件库的中后端系统 https://admin.heyui.top

MIT License

618 stars 124 forks source link

Closed luterc closed 2 years ago

luterc commented 5 years ago

问题描述：参见 https://nodesecurity.io/advisories/876 wangeditor可能会被XSS攻击另外： wangeditor已经好几年不维护了
改进建议更换富文本编辑器为其他，比如NEditor(UEditor) tinyMCS,CKEditor等

vvpvvp commented 5 years ago

多谢你的建议。实际项目里，我只是做了一个简单的调用。我后期会参考你的建议修改为其他的编辑器。