CVE-2024-45613 in CKeditor5
Zusammenfassung
von VulDB • 19.05.2026
CKEditor 5 ist ein JavaScript-basiertes Rich-Text-Editor. Ab Version 40.0.0 und vor Version 43.1.1 liegt im CKEditor 5 Clipboard-Paket eine Cross-Site Scripting (XSS)-Schwachstelle vor. Diese Schwachstelle kann durch eine bestimmte Benutzeraktion ausgelöst werden, was zur Ausführung von nicht autorisiertem JavaScript-Code führt, wenn es dem Angreifer gelingt, schädlichen Inhalt in den Editor einzufügen, was bei einer sehr spezifischen Editor-Konfiguration auftreten kann. Diese Schwachstelle betrifft nur Installationen, bei denen das Block-Toolbar-Plugin aktiviert ist und entweder die General HTML Support (mit einer Konfiguration, die unsichere Markup-Zulassung erlaubt) oder das HTML Embed-Plugin ebenfalls aktiviert ist. Eine Korrektur für das Problem ist in Version 43.1.1 verfügbar. Als Workaround kann das Block-Toolbar-Plugin deaktiviert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.