GHSA-v27h-j97p-wqmx

Опубликовано: 17 мая 2022

Источник: github

Github: Прошло ревью

CVSS4: 6.9

Описание

The Preview plugin in CKEditor allows Cross-site scripting (XSS)

Cross-site scripting (XSS) vulnerability in the Preview plugin before 4.4.3 in CKEditor allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Пакеты

Наименование

ckeditor/ckeditor

composer

Затронутые версииВерсия исправления

< 4.4.3

4.4.3

EPSS

Процентиль: 77%

0.01834

Низкий

6.9 Medium

CVSS4

CVE ID

CVE-2014-5191

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-5191

ubuntu

около 12 лет назад

Cross-site scripting (XSS) vulnerability in the Preview plugin before 4.4.3 in CKEditor allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVE-2014-5191

nvd

около 12 лет назад

Cross-site scripting (XSS) vulnerability in the Preview plugin before 4.4.3 in CKEditor allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVE-2014-5191

debian

около 12 лет назад

Cross-site scripting (XSS) vulnerability in the Preview plugin before ...

EPSS

Процентиль: 77%

0.01834

Низкий

6.9 Medium

CVSS4

CVE ID

CVE-2014-5191

Дефекты

CWE-79