根據應用程式自我報告的版本號，偵測到的 Drupal 應用程式受到 Enhanced Image (即 image2) Plugin for CKEditor 中的跨網站指令碼 (XSS) 弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 CKEditor 版本受到一個跨網站指令碼弱點影響。隨附的「Enhanced Image」外掛程式造成 CKEditor 未正確清理使用者提供的輸入。未經驗證的遠端攻擊者可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的一個套件受到 USN-5340-1 公告中所提及的多個弱點影響。

  - CKEditor 的 Enhanced Image (亦稱 image2) 外掛程式 (8.4.7 之前的 Drupal 8 和 8.5.2 之前的 Drupal 8.5.x 以及其他產品皆在使用此外掛程式) 中包含跨網站指令碼 (XSS) 弱點 (存在於 4.5.10 版至 4.9.1 版中；已在 4.9.2 版中修正)，進而允許遠端攻擊者透過建構的 IMG 元素注入任意 Web 指令碼。
    (CVE-2018-9861)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在與復原功能一起使用的剪貼簿小工具外掛程式中發現一個弱點。此弱點允許使用者利用格式錯誤的 HTML 小工具來濫用復原功能，進而導致執行 JavaScript 程式碼。它會影響使用上文所列之高於或同於 4.13.0 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-32808)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [剪貼簿] (https://ckeditor.com/cke4/addon/clipboard) 套件中發現一個潛在弱點。該弱點允許利用格式錯誤的 HTML 濫用貼上功能，進而導致將任意 HTML 注入編輯器。它會影響使用上文所列之高於或同於 4.5.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。
    (CVE-2021-32809)

  - 在 NTFS-3G 2021.8.22 之前版本中，當在 NTFS 影像中提供特製的 MFT 區段時，可能會發生堆積型緩衝區溢位，並允許程式碼執行。(CVE-2021-33289)

  - ckeditor 是一個開放原始碼的 WYSIWYG HTML 編輯器，提供大量內容支援。在 CKEditor 4 [偽造物件] (https://ckeditor.com/cke4/addon/fakeobjects) 套件中發現一個潛在弱點。此弱點允許注入格式錯誤的偽造物件 HTML，進而可能導致執行 JavaScript 程式碼。它會影響使用上文所列之低於 4.16.2 版本的 CKEditor 4 外掛程式的所有使用者。已識別並修補此問題。此修正將在 4.16.2 版中提供。(CVE-2021-37695)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5340-2 公告中提及的多個弱點影響。

    USN-5340-1 修正 CKEditor 中的數個弱點。此更新針對 Ubuntu 16.04 ESM 提供 CVE-2018-9861、CVE-2020-9281、CVE-2021-32809、CVE-2021-33829 和 CVE-2021-37695 的修正。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98571	Drupal 8.5.x < 8.5.2 Enhanced Image Plugin XSS	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
98572	Drupal 8.x < 8.4.7 Enhanced Image Plugin XSS	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
109403	CKEditor 4.5.11 < 4.9.2 Enhanced Image 外掛程式 XSS	Nessus	CGI abuses : XSS	2018/4/27	2022/4/11	medium
159137	Ubuntu 18.04 LTS / 20.04 LTS：CKEditor 弱點 (USN-5340-1)	Nessus	Ubuntu Local Security Checks	2022/3/22	2024/8/29	medium
183711	Ubuntu 16.04 ESM：CKEditor 弱點 (USN-5340-2)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/10/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium