GHSA-v27h-j97p-wqmx

ghsaUSosv

The Preview plugin in CKEditor allows Cross-site scripting (XSS)

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Cross-site scripting (XSS) vulnerability in the Preview plugin before 4.4.3 in CKEditor allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-5191US	medium4.3	1.83% (79th)	—	2014-08-07
Cross-site scripting (XSS) vulnerability in the Preview plugin before 4.4.3 in CKEditor allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://ckeditor.com/node/136981WEB
https://github.com/ckeditor/ckeditor4-releasesPACKAGE
https://github.com/ckeditor/ckeditor4/commit/b685874c6bc873a76e6e95916c43840a2b7ab08aWEB
https://nvd.nist.gov/vuln/detail/CVE-2014-5191ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan