CVE-2025-13980
Orta
Təsvir
Drupal CKEditor 5 Premium Features modulunda alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə zəifliyi funksionallığın yan keçilməsinə imkan verir. Bu problem CKEditor 5 Premium Features-in aşağıdakı versiyalarına təsir edir: 0.0.0-dan 1.2.10-a qədər, 1.3.0-dan 1.3.6-ya qədər, 1.4.0-dan 1.4.3-ə qədər, 1.5.0-dan 1.5.1-ə qədər, 1.6.0-dan 1.6.4-ə qədər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCksource Ckeditor 5 Premium Features
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- cksource ckeditor_5_premium_features1.2.10, 1.3.6, 1.4.3, 1.6.4 və ya daha yeni versiya
- drupal/ckeditor5_premium_features1.2.10, 1.3.6, 1.4.3, 1.5.1, 1.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cksource ckeditor_5_premium_features | v < 1.2.10, 1.3.0 ≤ v < 1.3.6, 1.4.0 ≤ v < 1.4.3, 1.6.0 ≤ v < 1.6.4, 1.5.0 | 1.2.10, 1.3.6, 1.4.3, 1.6.4 |
| drupal/ckeditor5_premium_featuresPackagist:https://packages.drupal.org/8 | v < 1.2.10, 1.3.0 ≤ v < 1.3.6, 1.4.0 ≤ v < 1.4.3, 1.5.0 ≤ v < 1.5.1, 1.6.0 ≤ v < 1.6.4 | 1.2.10, 1.3.6, 1.4.3, 1.5.1, 1.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.