自己報告されたバージョン番号によると、リモートホストで実行されている CKEditor アプリケーションは 4.24.0-LTS より前です。したがって、複数のクロスサイトスクリプティングの影響を受けます。

- 実稼働コードと共に出荷される内部サンプル。この脆弱性により、誤って設定されたプレビュー機能が悪用され、JavaScript コードが実行される可能性があります。- 実稼働コードと共に出荷される内部サンプル。この脆弱性により、AJAX サンプルが悪用され、JavaScript コードが実行される可能性があります。- スループロセッシングのコアモジュール。この脆弱性により、Advanced Content Filtering メカニズムをバイパスする無効な HTML が挿入され、JavaScript コードが実行される可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 CKEditor 应用程序版本为低于 4.24.0-LTS 的版本。因此，该应用程序受到多个跨站脚本漏洞的影响：

- 在随产品代码随附的示例中。攻击者可利用此漏洞，通过滥用错误配置的预览功能执行 JavaScript 代码。- 在随产品代码随附的示例中。攻击者可利用此漏洞，通过滥用 AJAX 示例执行 JavaScript 代码。- 通过处理核心模块。攻击者可利用此漏洞注入格式错误的 HTML 内容以绕过高级内容过滤机制，从而导致执行 JavaScript 代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 CKEditor 應用程式為 4.24.0-LTS 之前版本。因此，它受到多個跨網站指令碼弱點影響：

- 在生產環境程式碼隨附的範例中。此弱點允許攻擊者藉由濫用錯誤設定的預覽功能來執行 JavaScript 程式碼。- 在生產環境程式碼隨附的範例中。此弱點允許攻擊者藉由濫用 AJAX 範例來執行 JavaScript 程式碼。- 透過處理核心模組。攻擊者可利用此弱點插入格式錯誤的 HTML 內容，以此來繞過 Advanced Content Filtering 機制，進而執行 JavaScript 程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the CKEditor application running on the remote host is prior to 4.24.0-LTS. It is, therefore, affected by multiples Cross-Site-Scripting :

- In samples that are shipped with production code. The vulnerability allowed to execute JavaScript code by abusing the misconfigured preview feature. - In samples that are shipped with production code. The vulnerability allowed to execute JavaScript code by abusing the AJAX sample. - Through processing core module. The vulnerability allowed to inject malformed HTML content bypassing Advanced Content Filtering mechanism, which could result in executing JavaScript code.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A Cross-Site scripting vulnerability has been found in CKSource CKEditor affecting versions 4.15.1 and     earlier. An attacker could send malicious javascript code through the /ckeditor/samples/old/ajax.html file     and retrieve an authorized user's information. (CVE-2023-4771)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKSource CKEditor に、バージョン 4.15.1 およびそれ以前に影響を与えるクロスサイトスクリプティングの脆弱性が見つかりました。攻撃者が、/ckeditor/samples/old/ajax.html ファイルを通じて悪意ある javascript コードを送信し、認証されたユーザーの情報を取得する可能性があります。CVE-2023-4771

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 CKSource CKEditor 中发现一个跨站脚本漏洞影响版本 4.15.1 和更早版本。攻击者可通过 /ckeditor/samples/old/ajax.html 文件发送恶意 javascript 代码并检索已授权用户的信息。 (CVE-2023-4771)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 CKSource CKEditor 中發現一個會影響 4.15.1 版及更舊版本的跨網站指令碼弱點。攻擊者可透過 /ckeditor/samples/old/ajax.html 檔案傳送惡意 javascript 程式碼並擷取授權使用者的資訊。 (CVE-2023-4771)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114426	CKEditor < 4.24.0-LTS 複数のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114426	CKEditor < 4.24.0-LTS 多个跨站脚本	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114426	CKEditor < 4.24.0-LTS 多個跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114426	CKEditor < 4.24.0-LTS Multiples Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
257369	Linux Distros Unpatched Vulnerability : CVE-2023-4771	Nessus	Misc.	2025/8/27	2025/9/2	medium
257369	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4771	Nessus	Misc.	2025/8/27	2025/9/2	medium
257369	Linux Distros 未修补的漏洞：CVE-2023-4771	Nessus	Misc.	2025/8/27	2025/9/2	medium
257369	Linux Distros 未修補的弱點：CVE-2023-4771	Nessus	Misc.	2025/8/27	2025/9/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium