جزئیات آسیب‌پذیری
CVE-2026-116687
ckeditor ckeditor5
CKEditor: Cross-site scripting (XSS) in the engine package
CVSS 3.1
3.1پایین
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 29.0.0 until 47.7.4 and 48.5.1, specially crafted markup can trigger cross-site scripting when General HTML Support is enabled and specifically configured to allow object content. Processing that content can execute attacker-controlled JavaScript in a browser context isolated from the origin of the application embedding the editor. This issue is fixed in versions 47.7.4 and 48.5.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 3.1پایین | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ckeditor | ckeditor5 | >= 29.0.0, < 47.7.4 | CVEProject cvelistV5 (CNA) |
| ckeditor | ckeditor5 | >= 48.0.0, < 48.5.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/ckeditor/ckeditor5/security/advisories/GHSA-v6mg-96c6-gmpq x_refsource_CONFIRM
- https://github.com/ckeditor/ckeditor5/commit/4d9c5bb34f63cd956d15ccafbe584e14280c86a0 x_refsource_MISC
- https://github.com/ckeditor/ckeditor5/commit/a750e38635db6a18c5b11599c09f4fd702850423 x_refsource_MISC
- https://github.com/ckeditor/ckeditor5/releases/tag/v47.7.4 x_refsource_MISC
- https://github.com/ckeditor/ckeditor5/releases/tag/v48.5.1 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')