kindeditor 4.1.11xss 漏洞修复

KindEditor 4.1.11 版本的 XSS 漏洞修复可以参考以下步骤：

1. 下载最新版本的 KindEditor，并将其替换原来的文件。

2. 在 `kindeditor.js` 文件中搜索 `function editorHtmlEncode`，找到该函数。

3. 修改该函数，将以下代码：

s = s.replace(/&/g, '&');
s = s.replace(/</g, '&lt;');
s = s.replace(/>/g, '&gt;');
s = s.replace(/"/g, '&quot;');
s = s.replace(/'/g, '&#39;');

替换为：

s = s.replace(/&(?!\w+;)/g, '&');
s = s.replace(/</g, '&lt;');
s = s.replace(/>/g, '&gt;');
s = s.replace(/"/g, '&quot;');
s = s.replace(/'/g, '&#39;');

这里主要是增加了正则表达式，对 `&` 符号进行了特殊处理。

4. 重启服务器，确保新代码生效。

通过以上步骤，可以有效修复 KindEditor 4.1.11 版本的 XSS 漏洞。同时，建议定期更新 KindEditor 并加强用户输入内容的过滤和验证，以保证编辑器的安全性。