根據應用程式自我報告的版本號碼，遠端主機上執行的 CKEditor 應用程式為 4.24.0-LTS 之前版本。因此，它受到多個跨網站指令碼弱點影響：

- 在生產環境程式碼隨附的範例中。此弱點允許攻擊者藉由濫用錯誤設定的預覽功能來執行 JavaScript 程式碼。- 在生產環境程式碼隨附的範例中。此弱點允許攻擊者藉由濫用 AJAX 範例來執行 JavaScript 程式碼。- 透過處理核心模組。攻擊者可利用此弱點插入格式錯誤的 HTML 內容，以此來繞過 Advanced Content Filtering 機制，進而執行 JavaScript 程式碼。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的一個套件受到 USN-7258-1 公告中所提及的多個弱點影響。

    Kevin Backhouse 發現 CKEditor 未正確清理 HTML 內容。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24728)

    據發現，CKEditor 未正確處理 Iframe Dialog 和 Media Embed 套件中的編輯器執行個體的建立作業。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28439)

    據發現，CKEditor 未正確處理 HTML 內容的剖析。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。(CVE-2024-24815、CVE-2024-24816)

    據發現，CKEditor 未正確清理版本通知。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-43411)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 主機上隨附的 CKEditor 版本為低於 4.24.0-lts 的 4.x 版。因此可能受到多個跨網站指令碼 (XSS) 弱點的影響。

 - 存在一個跨網站指令碼弱點，此弱點會影響啟用完整頁面編輯模式或在 Advanced Content Filtering 組態中啟用 CDATA 元素的編輯器執行個體 (預設為 `script` 和 `style` 元素)。攻擊者可利用此弱點注入格式錯誤的 HTML 內容，以此來繞過 Advanced Content Filtering 機制，進而可能導致執行 JavaScript 程式碼。攻擊者可濫用錯誤的 CDATA 內容偵測，並使用它來籌備對編輯器的有意攻擊。(CVE-2024-24815)

 - 使用 `preview` 功能的範例中存在一個跨網站指令碼弱點。在生產程式碼中使用這些範例的所有整合商都會受到影響。攻擊者可利用此弱點濫用錯誤設定的預覽功能，藉此執行 JavaScript 程式碼。(CVE-2024-24816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM EngineeringRequirements Management DOORS (之前稱為 IBM Rational DOORS) 版本為 9.7.2.10 之前的 9.7.2.9 版。因此會受到 7238992 公告中所提及的多個弱點影響。

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在核心 HTML 處理模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的註解 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41165)

  - CKEditor4 是一個開放原始碼的 WYSIWYG HTML 編輯器。在受影響的版本中，在 Advanced Content Filter (ACF) 模組中發現一個弱點，可能影響 CKEditor 4 使用的所有外掛程式。此弱點允許繞過內容清理，插入格式錯誤的 HTML，進而導致執行 JavaScript 程式碼。此弱點會影響使用 CKEditor 4 版本 < 4.17.0 的所有使用者。已識別並修補此問題。此修正將在 4.17.0 版中提供。(CVE-2021-41164)

  - 在 4.16 之前的 CKEditor 4 內可透過說服受害者將特製的文字貼到特定對話方塊的樣式輸入 (在對話方塊外掛程式的進階索引標籤中) 的樣式輸入中藉此在 CKEditor 4 內執行 ReDoS 類型攻擊。 (CVE-2021-26271)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114426	CKEditor < 4.24.0-LTS 多個跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：CKEditor 弱點 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium
190347	CKEditor 4.x < 4.24.0-lts 多個 XSS 弱點	Nessus	CGI abuses : XSS	2024/2/9	2025/2/28	medium
242323	IBM EngineeringRequirements Management DOORS 9.7.2.9 < 9.7.2.10 多個弱點 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium