Към съдържанието
Търсене

CVE-2026-116687: ckeditor5, XSS

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 29.0.0 until 47.7.4 and 48.5.1, specially crafted markup can trigger cross-site scripting when General HTML Support is enabled and specifically configured to allow object content. Processing that content can execute attacker-controlled JavaScript in a browser context isolated from the origin of the application embedding the editor. This issue is fixed in versions 47.7.4 and 48.5.1.

Засегнати продукти

  • ckeditor ckeditor5: >= 29.0.0, < 47.7.4; >= 48.0.0, < 48.5.1

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в ckeditor ckeditor5

Първоизточници

CVE-2026-116687: ckeditor5, XSS | freedomonline.bg