Unknown · Ckeditor 4 · CVE-2021-33829
**Nome do software vulnerável e versões afetadas**
CKEditor 4, versões 4.14.0 a 4.16.x
**Descrição**
Uma vulnerabilidade de cross-site scripting (XSS) no Processador de Dados HTML permite que invasores remotos injetem código JavaScript executável por meio de um comentário malicioso, devido ao tratamento incorreto de `--!>`. Esse problema pode permitir que um invasor remoto comprometa a integridade dos dados.
**Recomendações**
Para as versões 4.14.0 a 4.16.x do CKEditor 4, atualize para a versão 4.16.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso do Processador de Dados HTML até que um patch esteja disponível. Restrinja o acesso ao módulo do Processador de Dados HTML para minimizar o risco de exploração. Evite usar comentários criados de forma maliciosa no módulo afetado até que o problema seja resolvido.