根据其自我报告的版本号，远程主机上运行的 CKEditor 应用程序版本为低于 4.24.0-LTS 的版本。因此，该应用程序受到多个跨站脚本漏洞的影响：

- 在随产品代码随附的示例中。攻击者可利用此漏洞，通过滥用错误配置的预览功能执行 JavaScript 代码。- 在随产品代码随附的示例中。攻击者可利用此漏洞，通过滥用 AJAX 示例执行 JavaScript 代码。- 通过处理核心模块。攻击者可利用此漏洞注入格式错误的 HTML 内容以绕过高级内容过滤机制，从而导致执行 JavaScript 代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the CKEditor application running on the remote host is prior to 4.24.0-LTS. It is, therefore, affected by multiples Cross-Site-Scripting :

- In samples that are shipped with production code. The vulnerability allowed to execute JavaScript code by abusing the misconfigured preview feature. - In samples that are shipped with production code. The vulnerability allowed to execute JavaScript code by abusing the AJAX sample. - Through processing core module. The vulnerability allowed to inject malformed HTML content bypassing Advanced Content Filtering mechanism, which could result in executing JavaScript code.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號碼，遠端主機上執行的 CKEditor 應用程式為 4.24.0-LTS 之前版本。因此，它受到多個跨網站指令碼弱點影響：

- 在生產環境程式碼隨附的範例中。此弱點允許攻擊者藉由濫用錯誤設定的預覽功能來執行 JavaScript 程式碼。- 在生產環境程式碼隨附的範例中。此弱點允許攻擊者藉由濫用 AJAX 範例來執行 JavaScript 程式碼。- 透過處理核心模組。攻擊者可利用此弱點插入格式錯誤的 HTML 內容，以此來繞過 Advanced Content Filtering 機制，進而執行 JavaScript 程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている CKEditor アプリケーションは 4.24.0-LTS より前です。したがって、複数のクロスサイトスクリプティングの影響を受けます。

- 実稼働コードと共に出荷される内部サンプル。この脆弱性により、誤って設定されたプレビュー機能が悪用され、JavaScript コードが実行される可能性があります。- 実稼働コードと共に出荷される内部サンプル。この脆弱性により、AJAX サンプルが悪用され、JavaScript コードが実行される可能性があります。- スループロセッシングのコアモジュール。この脆弱性により、Advanced Content Filtering メカニズムをバイパスする無効な HTML が挿入され、JavaScript コードが実行される可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of CKEditor included on the remote web host is 4.x prior to 4.24.0-lts. It may, therefore, be affected by multiple cross-site scripting (XSS) vulnerabilities.

 - A cross-site scripting vulnerability affecting editor instances that enabled full-page editing mode or    enabled CDATA elements in Advanced Content Filtering configuration (defaults to `script` and `style`    elements). The vulnerability allows attackers to inject malformed HTML content bypassing Advanced    Content Filtering mechanism, which could result in executing JavaScript code. An attacker could abuse    faulty CDATA content detection and use it to prepare an intentional attack on the editor. (CVE-2024-24815)

 - A cross-site scripting vulnerability in samples that use the `preview` feature. All integrators that use    these samples in the production code can be affected. The vulnerability allows an attacker to execute    JavaScript code by abusing the misconfigured preview feature. (CVE-2024-24816)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Web ホストに含まれている CKEditor のバージョンは、4.24.0-lts より前の 4.x です このため、複数のクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。

 - フルページ編集モードを有効にするか、高度なコンテンツフィルタリング構成で CDATA 要素 (デフォルトは「script」および「style」要素) を有効にするエディターインスタンスに影響を与えるクロスサイトスクリプティングの脆弱性があります。この脆弱性により、攻撃者が Advanced Content Filtering メカニズムをバイパスする無効な HTML を挿入し、JavaScript コードが実行される可能性があります。攻撃者が、欠陥のある CDATA コンテンツ検出を悪用し、それを悪用してエディターに対して意図的な攻撃を仕掛ける可能性があります。(CVE-2024-24815)

 - 「プレビュー」機能を使用するサンプルにおけるクロスサイトスクリプティングの脆弱性。本番コードでこれらのサンプルを使用するすべてのインテグレーターが影響を受ける可能性があります。この脆弱性により、攻撃者は誤って設定されたプレビュー機能を悪用することで、JavaScript コードを実行する可能性があります。(CVE-2024-24816)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Web 主机上包含的 CKEditor 版本为低于 4.24.0-lts 的 4.x。因此，该应用程序可能受到多个跨站脚本 (XSS) 漏洞的影响。

 - 存在跨站脚本漏洞，可影响在高级内容过滤配置中启用整页编辑模式或启用 CDATA 元素（默认为 `script` 和 `style` 元素）的编辑器实例。攻击者可利用此漏洞注入畸形 HTML 内容以绕过高级内容过滤机制，从而导致执行 JavaScript 代码。攻击者可滥用有错误的 CDATA 内容检测，并利用其准备对编辑器发动恶意攻击。(CVE-2024-24815)

 - 使用 `preview` 功能的示例中存在跨站脚本漏洞。在生产代码中使用这些示例的所有集成商都会受到影响。攻击者可利用此漏洞，通过滥用错误配置的预览功能执行 JavaScript 代码。(CVE-2024-24816)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Web 主機上隨附的 CKEditor 版本為低於 4.24.0-lts 的 4.x 版。因此可能受到多個跨網站指令碼 (XSS) 弱點的影響。

 - 存在一個跨網站指令碼弱點，此弱點會影響啟用完整頁面編輯模式或在 Advanced Content Filtering 組態中啟用 CDATA 元素的編輯器執行個體 (預設為 `script` 和 `style` 元素)。攻擊者可利用此弱點注入格式錯誤的 HTML 內容，以此來繞過 Advanced Content Filtering 機制，進而可能導致執行 JavaScript 程式碼。攻擊者可濫用錯誤的 CDATA 內容偵測，並使用它來籌備對編輯器的有意攻擊。(CVE-2024-24815)

 - 使用 `preview` 功能的範例中存在一個跨網站指令碼弱點。在生產程式碼中使用這些範例的所有整合商都會受到影響。攻擊者可利用此弱點濫用錯誤設定的預覽功能，藉此執行 JavaScript 程式碼。(CVE-2024-24816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114426	CKEditor < 4.24.0-LTS 多个跨站脚本	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114426	CKEditor < 4.24.0-LTS Multiples Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114426	CKEditor < 4.24.0-LTS 多個跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114426	CKEditor < 4.24.0-LTS 複数のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
190347	CKEditor 4.x < 4.24.0-lts Multitple XSS	Nessus	CGI abuses : XSS	2024/2/9	2024/2/15	medium
190347	CKEditor 4.x < 4.24.0-lts 複数の XSS	Nessus	CGI abuses : XSS	2024/2/9	2024/2/15	medium
190347	CKEditor 4.x < 4.24.0-lts 多个 XSS	Nessus	CGI abuses : XSS	2024/2/9	2024/2/15	medium
190347	CKEditor 4.x < 4.24.0-lts 多個 XSS 弱點	Nessus	CGI abuses : XSS	2024/2/9	2024/2/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium