PT-2024-40429 · Drupal+1 · Drupal+1
Publicado
2024-05-15
·
Atualizado
2024-05-15
CVSS v3.1
4.6
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Drupal (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso da biblioteca CKEditor para edição WYSIWYG no Drupal. Podem ocorrer vulnerabilidades se o Drupal estiver configurado para permitir o uso do CKEditor, o que pode levar a ataques de Cross-Site Scripting (XSS). Um invasor capaz de criar ou editar conteúdo pode explorar essas vulnerabilidades para atacar usuários com acesso ao CKEditor WYSIWYG, incluindo administradores do site com acesso privilegiado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ckeditor
Drupal