CVE-2024-43411
Açıklama
CKEditor4 açık kaynaklı bir zengin metin (WYSIWYG) HTML editörüdür. CKEditor 4.22 (ve üzeri) sürümlerinde teorik bir güvenlik açığı tespit edilmiştir. Bir saldırganın https://cke4.ckeditor.com alan adı üzerinde kontrol sağladığı düşük olasılıklı bir senaryoda, CKEditor 4 örneklerine karşı potansiyel olarak bir saldırı gerçekleştirebilirler. Bu sorun yalnızca sürüm bildirimleri etkinleştirilmiş olan editör örneklerini etkilemektedir. Bu özelliğin tüm CKEditor 4 LTS sürümlerinde varsayılan olarak devre dışı olduğunu lütfen unutmayın. Bu nedenle, CKEditor 4 LTS kullanıyorsanız, bu güvenlik açığından etkilenme olasılığınız oldukça düşüktür. Emin değilseniz lütfen bizimle iletişime geçin. Düzeltme 4.25.0-lts sürümünde mevcuttur.
Nasıl düzeltilir
- ckeditor44.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor4npm | 4.22.0 ≤ v < 4.25.0 | 4.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.