Описание
Уязвимость WYSIWYG-редактора CKEditor связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести XSS-атаки
Вендор
Сообщество свободного программного обеспечения
Fedora Project
The CKEditor Team
Наименование ПО
Debian GNU/Linux
Fedora
CKEditor
Версия ПО
9 (Debian GNU/Linux)
28 (Fedora)
29 (Fedora)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
от 4.0 до 4.11.0 (CKEditor)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Fedora Project Fedora 28
Fedora Project Fedora 29
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://ckeditor.com/cke4/release/CKEditor-4.11.0
https://ckeditor.com/blog/CKEditor-4.11-with-emoji-dropdown-and-auto-link-on-typing-released/
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2018-17960
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2018-17960
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 83%
0.02024
Низкий
6.1 Medium
CVSS3
5.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
ubuntu
около 7 лет назад
CKEditor 4.x before 4.11.0 allows user-assisted XSS involving a source-mode paste.
CVSS3: 6.1
nvd
около 7 лет назад
CKEditor 4.x before 4.11.0 allows user-assisted XSS involving a source-mode paste.
CVSS3: 6.1
debian
около 7 лет назад
CKEditor 4.x before 4.11.0 allows user-assisted XSS involving a source ...
EPSS
Процентиль: 83%
0.02024
Низкий
6.1 Medium
CVSS3
5.8 Medium
CVSS2