CVE-2024-45613
Açıklama
CKEditor 5 bir JavaScript zengin metin editörüdür. Versiyon 40.0.0'dan başlayarak versiyon 43.1.1 öncesine kadar olan sürümlerde, CKEditor 5 clipboard paketinde bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, saldırganın çok spesifik bir editör yapılandırmasında editöre kötü amaçlı içerik yerleştirmeyi başarması durumunda, belirli bir kullanıcı eylemi tarafından tetiklenerek yetkisiz JavaScript kodu çalıştırılmasına yol açabilir. Bu zafiyet yalnızca Block Toolbar eklentisinin etkin olduğu ve aynı zamanda ya General HTML Support (güvensiz işaretlemeye izin veren bir yapılandırma ile) ya da HTML Embed eklentisinin de etkin olduğu kurulumları etkilemektedir. Sorun için çözüm versiyon 43.1.1'de mevcuttur. Geçici bir çözüm olarak block toolbar eklentisi devre dışı bırakılabilir.
Nasıl düzeltilir
- ckeditor ckeditor543.1.1 ya da sonraki bir sürüm
- ckeditor543.1.1 ya da sonraki bir sürüm
- @ckeditor/ckeditor5-clipboard43.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor5 | 40.0.0 ≤ v < 43.1.1 | 43.1.1 |
| ckeditor5npm | 40.0.0 ≤ v < 43.1.1 | 43.1.1 |
| @ckeditor/ckeditor5-clipboardnpm | 40.0.0 ≤ v < 43.1.1 | 43.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.