CVE-2024-13245mediumCWE-79

CVE-2024-13245: falha de média gravidade em Drupal CKEditor 4 LTS - WYSIWYG HTML editor

CKEditor 4 LTS - WYSIWYG HTML editor - Moderately critical - Cross Site Scripting - SA-CONTRIB-2024-009

Publicada em

Seguir esta CVE+ Monitorar CKEditor 4 LTS - WYSIWYG HTML editor+ Monitorar drupal/ckeditor_lts

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.2%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal CKEditor 4 LTS - WYSIWYG HTML editor allows Cross-Site Scripting (XSS).This issue affects CKEditor 4 LTS - WYSIWYG HTML editor: from 1.0.0 before 1.0.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Drupal · CKEditor 4 LTS - WYSIWYG HTML editor