Unknown · Ckeditor 4 · CVE-2021-37695
**Nome do software vulnerável e versões afetadas**
Versões do CKEditor 4 anteriores à 4.16.2
**Descrição**
Foi descoberta uma vulnerabilidade potencial no pacote [Fake Objects] do CKEditor 4, permitindo a injeção de código HTML de objetos falsos malformados, o que poderia resultar na execução de código JavaScript. Este problema afeta todos os usuários que utilizam os plug-ins do CKEditor 4 listados, incluindo [Fake Objects], [Link], [Flash], [Iframe], [Forms] e [Page Break], nas versões anteriores à 4.16.2.
**Recomendações**
Para versões do CKEditor 4 anteriores à 4.16.2, atualize para a versão 4.16.2 para resolver o problema. Como solução temporária, considere desativar o uso do plug-in [Fake Objects] até que o patch seja aplicado. Restrinja o acesso aos plug-ins afetados para minimizar o risco de exploração. Evite usar os plug-ins afetados no pacote CKEditor 4 até que o problema seja resolvido.