CVE-2024-24816
Açıklama
CKEditor4 açık kaynaklı bir zengin metin (WYSIWYG) HTML editörüdür. `preview` özelliğini kullanan örneklerde, 4.24.0-lts öncesindeki sürümlerde bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedilmiştir. Bu örnekleri üretim kodunda kullanan tüm entegratörler etkilenebilir. Zafiyet, bir saldırganın yanlış yapılandırılmış önizleme özelliğini kötüye kullanarak JavaScript kodu çalıştırmasına olanak tanır. Üretim ortamında etkilenen örneklerin kullanıldığı ve sürümü 4.24.0-lts'den düşük olan tüm CKEditor 4 kullanıcılarını etkiler. 4.24.0-lts sürümünde düzeltme mevcuttur.
Nasıl düzeltilir
- ckeditor ckeditor4.24.0 ya da sonraki bir sürüm
- ckeditor44.24.0-lts ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor | 4.0 ≤ v < 4.24.0 | 4.24.0 |
| ckeditor4npm | v < 4.24.0-lts | 4.24.0-lts |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.