CVE-2018-11093
Orta
Açıklama
CKEditor 5 için 10.0.1 öncesindeki Link paketinde bulunan siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların bir bağlantı (A) öğesinin özel olarak hazırlanmış href özniteliği aracılığıyla rastgele web betikleri enjekte etmesine olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Ckeditor 5-link
Yayın22 May 2018
İlk görülme22 May 2018
Nasıl düzeltilir
Güncelleyin
- ckeditor ckeditor_5-link10.0.1 ya da sonraki bir sürüm
- @ckeditor/ckeditor5-link10.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor_5-link | v < 10.0.1 | 10.0.1 |
| @ckeditor/ckeditor5-linknpm | 0.3.0 ≤ v < 10.0.1 | 10.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.