PT-2024-40473 · Drupal+1 · Drupal+1
Publicado
2024-05-15
·
Atualizado
2024-05-15
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Drupal (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso da biblioteca CKEditor para edição WYSIWYG no Drupal. Podem ocorrer vulnerabilidades se o Drupal estiver configurado para permitir o uso do CKEditor, o que poderia permitir que um invasor explorasse vulnerabilidades de Cross-Site Scripting (XSS). Isso poderia afetar usuários com acesso ao CKEditor WYSIWYG, incluindo administradores de site com acesso privilegiado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ckeditor
Drupal