CKEditor 4 güvenlik açıklarıCKEditor 4: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2024-434112024-08-21

  CKEditor4 has a low risk cross-site scripting (XSS) vulnerability from domain takeover

  Etkilenen sürümler: >= 4.22.0, < 4.25.0

  düşük 3.1

  Düzeltme: 4.25.0

• CVE-2024-434072024-08-21

  Code Snippet GeSHi plugin has reflected cross-site scripting (XSS) vulnerability

  Etkilenen sürümler: < 4.25.0

  orta 6.1

  Düzeltme: 4.25.0

• CVE-2024-24816istismar kodu var2024-02-07

  Cross-site scripting (XSS) vulnerability in samples with enabled the preview feature

  Etkilenen sürümler: < 4.24.0-lts

  orta 6.1

  Düzeltme: 4.24.0-lts

  EPSS %1,6

• CVE-2024-248152024-02-07

  CKEditor4 Cross-site scripting (XSS) vulnerability caused by incorrect CDATA detection

  Etkilenen sürümler: < 4.24.0-lts

  orta 6.1

  Düzeltme: 4.24.0-lts

• CVE-2023-47712023-11-16

  Cross-Site Scripting vulnerability in CKSource CKEditor

  Etkilenen sürümler: < 4.24.0-lts

  orta 6.1

  Düzeltme: 4.24.0-lts

• CVE-2023-284392023-03-22

  ckeditor4 plugins vulnerable to cross-site scripting caused by the editor instance destroying process

  Etkilenen sürümler: < 4.21.0

  orta 6.1

  Düzeltme: 4.21.0

• CVE-2022-247292022-03-16

  Regular expression Denial of Service in dialog plugin

  Etkilenen sürümler: < 4.18.0

  yüksek 7.5

  Düzeltme: 4.18.0

  EPSS %2,4

• CVE-2022-247282022-03-16

  Cross-site Scripting in CKEditor4

  Etkilenen sürümler: < 4.18.0

  orta 5.4

  Düzeltme: 4.18.0

  EPSS %1,2

• CVE-2021-411652021-11-17

  HTML comments vulnerability allowing to execute JavaScript code

  Etkilenen sürümler: < 4.17.0

  orta 5.4

  Düzeltme: 4.17.0

  EPSS %1,5

• CVE-2021-411642021-11-17

  Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML

  Etkilenen sürümler: < 4.17.0

  orta 5.4

  Düzeltme: 4.17.0

  EPSS %1,3

• CVE-2021-376952021-08-12

  Execution of JavaScript code using malformed HTML in ckeditor

  Etkilenen sürümler: < 4.16.2

  orta 5.4

  Düzeltme: 4.16.2

  EPSS %1,3

• CVE-2021-328092021-08-12

  Arbitrary HTML injection vulnerability in ckeditor

  Etkilenen sürümler: >= 4.5.2, < 4.16.2 · < 4.16.2

  orta 5.4

  Düzeltme: 4.16.2

  EPSS %1,1

• CVE-2021-328082021-08-12

  Cross-site scripting in ckeditor via abuse of undo functionality

  Etkilenen sürümler: >= 4.13.0, < 4.16.2 · < 4.16.2

  orta 5.4

  Düzeltme: 4.16.2

  EPSS %1,1

• CVE-2021-33829istismar kodu var2021-06-09

  A cross-site scripting (XSS) vulnerability in the HTML Data Processor in CKEditor 4 4.14.0 through 4.16.x before 4.16.1 allows remote attack

  Etkilenen sürümler: >= 4.14.0, < 4.16.1

  orta 6.1

  Düzeltme: 4.16.1

  EPSS %3,1

• CVE-2021-262722021-01-26

  It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the

  Etkilenen sürümler: < 4.16.0

  orta 6.5

  Düzeltme: 4.16.0

  EPSS %2,3

• CVE-2020-271932020-11-12

  A cross-site scripting (XSS) vulnerability in the Color Dialog plugin for CKEditor 4.15.0 allows remote attackers to run arbitrary web scrip

  Etkilenen sürümler: < 4.15.1

  orta 6.1

  Düzeltme: 4.15.1

  EPSS %2

• CVE-2020-92812020-03-06

  A cross-site scripting (XSS) vulnerability in the HTML Data Processor for CKEditor 4.0 before 4.14 allows remote attackers to inject arbitra

  Etkilenen sürümler: < 4.14.0

  orta 6.1

  Düzeltme: 4.14.0

  EPSS %4,3

• CVE-2018-179602018-11-14

  CKEditor 4.x before 4.11.0 allows user-assisted XSS involving a source-mode paste.

  Etkilenen sürümler: >= 4.0.0, < 4.11.0

  orta 6.1

  Düzeltme: 4.11.0

  EPSS %1,9

• CVE yok

  XSS if the enhanced image plugin is installed

  Etkilenen sürümler: >= 4.5.11, < 4.9.2

  orta

  Düzeltme: 4.9.2

• CVE yok

  XSS

  Etkilenen sürümler: < 4.5.11

  orta

  Düzeltme: 4.5.11

• CVE yok

  XSS

  Etkilenen sürümler: < 4.4.8

  orta

  Düzeltme: 4.4.8

• CVE yok

  XSS

  Etkilenen sürümler: < 4.4.6

  orta

  Düzeltme: 4.4.6

• CVE yok

  XSS

  Etkilenen sürümler: < 4.4.3

  orta

  Düzeltme: 4.4.3

• CVE yok

  ReDoS vulnerability in Autolink plugin and Advanced Tab for Dialogs plugin

  Etkilenen sürümler: < 4.16.0

  düşük

  Düzeltme: 4.16.0

• CVE yok

  XSS-type attack inside CKEditor 4 by persuading a victim to paste a specially crafted HTML code into the Color Button dialog

  Etkilenen sürümler: < 4.15.1

  orta

  Düzeltme: 4.15.1

• CVE yok

  XSS

  Etkilenen sürümler: < 4.14.0

  düşük

  Düzeltme: 4.14.0