انتشار آسیب پذیری از نوع XSS برای کتابخانه SummerNote

به تازگی آسیب پذیری جدیدی با کد شناسایی CVE-2024-37629 برای کتابخانه SummerNote نسخه 0.8.18 از نوع XSS منتشر شده است. SummerNote در حقیقت یک library مربوط به جاوا اسکریپت می باشد که توسط برنامه نویسان این زبان استفاده می شود . طبق آمار اعلام شده ۱۰ هزار Web application و وب سایت در معرض هک شدن با استفاده از این آسیب پذیری می باشند این حمله ابتدا با ارسال یک لینک آلوده و کلیک کردن بر روی آن شروع می شود. برای پیشگیری و مقابله با این تهدید به روز رسانی لازم در این خصوص را اعمال نمایید.