CVE-2025-58064
Açıklama
CKEditor 5, MVC mimarisine sahip modern bir JavaScript zengin metin düzenleyicisidir. ckeditor5 ve ckeditor5-clipboard sürümleri 46.0.0 ile 46.0.2 arasında ve 44.2.0 ile 45.2.1 arasında Siteler Arası Betik Çalıştırma (XSS) güvenlik açığı içermektedir. Saldırganın düzenleyiciye kötü amaçlı içerik eklemeyi başarması durumunda, belirli bir kullanıcı eylemiyle (yetkisiz JavaScript kodu çalıştırılmasına yol açan) istismar tetiklenebilir; bu da çok özel bir düzenleyici yapılandırmasıyla gerçekleşebilir. Bu güvenlik açığı, düzenleyici yapılandırmasının aşağıdaki ölçütlerden birini karşıladığı kurulumları etkiler: HTML embed eklentisi etkinleştirilmiştir veya view RawElement'in etkinleştirildiği düzenlenebilir bir öğe sunan özel bir eklenti bulunmaktadır. Bu sorun, hem ckeditor5 hem de ckeditor5-clipboard için 45.2.2 ve 46.0.3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- ckeditor546.0.3, 45.2.2 ya da sonraki bir sürüm
- @ckeditor/ckeditor5-clipboard45.2.2, 46.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor5npm | 46.0.0 ≤ v < 46.0.3, 44.2.0 ≤ v < 45.2.2 | 46.0.3, 45.2.2 |
| @ckeditor/ckeditor5-clipboardnpm | 44.2.0 ≤ v < 45.2.2, 46.0.0 ≤ v < 46.0.3 | 45.2.2, 46.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.