Количество 5
Количество 5
CVE-2021-26272
It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the editor, and then press Enter or Space (in the Autolink plugin).
CVE-2021-26272
It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the editor, and then press Enter or Space (in the Autolink plugin).
CVE-2021-26272
It was possible to execute a ReDoS-type attack inside CKEditor 4 befor ...
GHSA-wpvm-wqr4-p7cw
Inclusion of Functionality from Untrusted Control Sphere in CKEditor 4
BDU:2022-02396
Уязвимость плагина Autolink WYSIWYG-редактора CKEditor , связанная с включением функций из недостоверной контролируемой области, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2021-26272 It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the editor, and then press Enter or Space (in the Autolink plugin). | CVSS3: 6.5 | 0% Низкий | около 5 лет назад | |
CVE-2021-26272 It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the editor, and then press Enter or Space (in the Autolink plugin). | CVSS3: 6.5 | 0% Низкий | около 5 лет назад | |
CVE-2021-26272 It was possible to execute a ReDoS-type attack inside CKEditor 4 befor ... | CVSS3: 6.5 | 0% Низкий | около 5 лет назад | |
GHSA-wpvm-wqr4-p7cw Inclusion of Functionality from Untrusted Control Sphere in CKEditor 4 | CVSS3: 6.5 | 0% Низкий | больше 4 лет назад | |
BDU:2022-02396 Уязвимость плагина Autolink WYSIWYG-редактора CKEditor , связанная с включением функций из недостоверной контролируемой области, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 0% Низкий | около 5 лет назад |
Уязвимостей на страницу