PT-2024-31709 · Unknown · Ckeditor 5

Mgsyp · Publicado 2024-09-25 · Atualizado 2024-10-01 · CVE-2024-45613

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

CKEditor 5, versões 40.0.0 a 43.1.1

Descrição:

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no pacote de área de transferência do CKEditor 5, que pode ser acionada por uma ação específica do usuário, levando à execução não autorizada de código JavaScript caso um invasor consiga inserir conteúdo malicioso no editor. Essa vulnerabilidade afeta instalações nas quais o plugin Block Toolbar está habilitado e o General HTML Support (com uma configuração que permite marcação insegura) ou o plugin HTML Embed também estão habilitados.

Recomendações:

Para as versões 40.0.0 a 43.1.1 do CKEditor 5, atualize para a versão 43.1.1 ou superior para resolver a vulnerabilidade.

Como solução temporária, considere desativar o plug-in Block Toolbar até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-08114

CVE-2024-45613

GHSA-RGG8-G5X8-WR9V

Produtos afetados

Ckeditor 5

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/45xxx/CVE-2024-45613.json · Exploit
• https://github.com/ckeditor/ckeditor5 · Nota
• https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-rgg8-g5x8-wr9v · Nota
• https://github.com/ckeditor/ckeditor5/releases/tag/v43.1.1 · Nota
• https://bdu.fstec.ru/vul/2025-08114 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-45613 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45613 · Nota de Segurança
• https://t.me/cvedetector/6316 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1838991308506939571 · Publicação no Twitter
• https://thesecmaster.com/blog/how-to-fix-cve-2024-45613-a-high-severity-cross-site-scripting-xss-vulnerability · Nota
• https://vuldb.com/?id.278468 · Nota
• https://t.me/latest_high_impact_cve/1215 · Publicação no Telegram
• https://github.com/advisories/GHSA-rgg8-g5x8-wr9v · Nota
• https://t.me/cvenotify/96765 · Publicação no Telegram
• https://advisories.gitlab.com/pkg/npm/@ckeditor/ckeditor5-clipboard/CVE-2024-45613 · Nota