CKEditor 41.3.0 < 44.2.1 XSS

low Nessus プラグイン ID 216916

Language:

概要

リモートのウェブサーバーは、クロスサイトスクリプティング脆弱性の影響を受ける可能性があります。

説明

リモートの Web ホストに含まれている CKEditor のバージョンは、44.2.1より前の 41.3.0 です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性は、ドキュメント内でのユーザーの位置を表すユーザーマーカーに影響を与えます。認証されていない JavaScript コードの実行につながり、ごく一部のエディターやトークンエンドポイント設定で発生する可能性があります。この脆弱性の影響を受けるのは、リアルタイムの共同編集が有効になっているインストールのみです。この問題は認識され、パッチが適用されました。この修正は、バージョン 44.2.1 以降で利用できます。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。