不知道这个问题解决了没有？

[ghost]

http://www.cnnvd.org.cn/vulnerability/show/cv_id/2012080467

KindEditor中的name参数中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经正确验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。KindEditor 4.1.2和4.0.6版本中存在漏洞，其他版本也可能受到影响。

[luolonghao]

跨站脚本漏洞和编辑器无关，编辑器只提供前端的解决方案，后端安全请自己解决。