According to its self-reported version number, the CKEditor application running on the remote host is prior to 4.25.0-LTS or 4.22.x prior to 4.25.0-LTS. It is, therefore, affected by multiples Cross-Site-Scripting :

- In CKEditor 4 Code Snippet GeSHi plugin. The vulnerability allowed a reflected XSS attack by exploiting a flaw in the GeSHi syntax highlighter library hosted by the victim. - A theoretical vulnerability has been identified in CKEditor 4.22 (and above). In a highly unlikely scenario where an attacker gains control over the https://cke4.ckeditor.com domain, they could potentially execute an attack on CKEditor 4 instances.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている CKEditor アプリケーションは 4.25.0-LTS より前、または 4.25.0-LTS より前の 4.22.x です。したがって、複数のクロスサイトスクリプティングの影響を受けます。

- CKEditor 4 内のコードスニペット GeSHi プラグイン。この脆弱性により、被害者がホストする GeSHi 構文ハイライターライブラリの欠陥を悪用した反射型 XSS 攻撃が可能になりました。- 理論上の脆弱性が CKEditor 4.22 (およびそれ以降) で特定されました。攻撃者が https://cke4.ckeditor.com ドメインのコントロールを取得する可能性は非常に低いため、CKEditor 4 インスタンスに対して攻撃を実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 CKEditor 应用程序版本为低于 4.25.0-LTS 的版本或低于 4.25.0-LTS 的 4.22.x 版。因此，该应用程序受到多个跨站脚本漏洞的影响：

- 在 CKEditor 4 Code Snippet GeSHi 插件中。通过利用受害者托管的 GeSHi 语法高亮显示库中的缺陷，此漏洞可导致反射型 XSS 攻击。- 在 CKEditor 4.22 及更高版本中发现一个理论上的漏洞。在攻击者获得了对 https://cke4.ckeditor.com 域的控制权的极不可能的情况下，他们可能会对 CKEditor 4 实例执行攻击。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 CKEditor 應用程式為 4.25.0-LTS 之前版本，或為 4.25.0-LTS 之前的 4.22.x 版。因此，它受到多個跨網站指令碼弱點影響：

- 在 CKEditor 4 程式碼片段 GeSHi plugin 中。此弱點允許攻擊者利用受害者主控的 GeSHi Syntax Highlighter 程式庫中的一個缺陷來發動反射式 XSS 攻擊。- 在 CKEditor 4.22 (和更新版本) 中發現一個理論上的弱點。在極不可能發生的情況下，攻擊者可控制 https://cke4.ckeditor.com 網域，對 CKEditor 4 執行個體發動攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114425	CKEditor < 4.25.0-LTS Multiples Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114425	CKEditor < 4.25.0-LTS 複数のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114425	CKEditor < 4.25.0-LTS 多个跨站脚本	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114425	CKEditor < 4.25.0-LTS 多個跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium