exploitDog

CVE-2025-6674

Опубликовано: 26 июн. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal CKEditor5 Youtube allows Cross-Site Scripting (XSS).This issue affects CKEditor5 Youtube: from 0.0.0 before 1.0.3.

Ссылки

https://www.drupal.org/sa-contrib-2025-081
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gabderrahim:ckeditor5_youtube:*:*:*:*:*:drupal:*:*

Версия до 1.0.4 (исключая)

EPSS

Процентиль: 6%

0.00025

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-6f43-wj36-hgvx

CVSS3: 6.1

github

8 месяцев назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal CKEditor5 Youtube allows Cross-Site Scripting (XSS).This issue affects CKEditor5 Youtube: from 0.0.0 before 1.0.3.

EPSS

Процентиль: 6%

0.00025

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79