PT-2025-35839 · Ckeditor · Ckeditor 5+1
Mgsy
·
Publicado
2025-09-03
·
Atualizado
2025-09-04
·
CVE-2025-58064
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
versões do ckeditor5 44.2.0 até 45.2.1
versões do ckeditor5 46.0.0 até 46.0.2
versões do ckeditor5-clipboard 44.2.0 até 45.2.1
versões do ckeditor5-clipboard 46.0.0 até 46.0.2
Descrição
O CKEditor 5 é um editor de texto rico (rich-text) moderno em JavaScript com uma arquitetura MVC. O software contém uma vulnerabilidade de Cross-Site Scripting (XSS). A exploração poderia levar à execução não autorizada de código JavaScript se um atacante inserir conteúdo malicioso no editor, ocorrendo potencialmente com uma configuração específica do editor. Este problema afeta instalações nas quais o plugin HTML embed está habilitado, ou um plugin personalizado introduz um elemento editável onde o view RawElement está habilitado.
Recomendações
Atualize para a versão 45.2.2 ou posterior do ckeditor5.
Atualize para a versão 45.2.2 ou posterior do ckeditor5-clipboard.
Atualize para a versão 46.0.3 ou posterior do ckeditor5.
Atualize para a versão 46.0.3 ou posterior do ckeditor5-clipboard.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ckeditor 5
Ckeditor5-Clipboard