CVE-2026-116687 in CKEditor
Zusammenfassung
von VulDB • 27.10.2026
CKEditor 5 ist ein moderner Rich-Text-Editor für JavaScript mit einer MVC-Architektur. Von der Version 29.0.0 bis hin zu den Versionen 47.7.4 und 48.5.1 kann speziell angefertigtes Markup Cross-Site Scripting (XSS) auslösen, wenn die allgemeine HTML-Unterstützung aktiviert ist und spezifisch so konfiguriert wurde, dass sie das Einbetten von `<object>`-Inhalten erlaubt. Die Verarbeitung dieser Inhalte kann dazu führen, dass vom Angreifer kontrolliertes JavaScript in einem Browserkontext ausgeführt wird, der isoliert von der Herkunft (Origin) der Anwendung liegt, die den Editor einbettet. Dieses Problem ist in den Versionen 47.7.4 und 48.5.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.