CVE-2024-45613 in CKeditor5
Riassunto
di VulDB • 20/06/2026
CKEditor 5 è un editor di testo ricco basato su JavaScript. Dalla versione 40.0.0 e fino alla versione 43.1.1 (esclusa), il pacchetto clipboard di CKEditor 5 presenta una vulnerabilità Cross-Site Scripting (XSS). Questa vulnerabilità può essere attivata tramite azioni specifiche dell'utente, portando all'esecuzione non autorizzata di codice JavaScript se l'attaccante riesce a inserire contenuti dannosi nell'editor; ciò potrebbe verificarsi con configurazioni molto specifiche dell'editor. La vulnerabilità interessa solo le installazioni in cui il plugin Block Toolbar è abilitato e sono inoltre attivi sia General HTML Support (con una configurazione che consente markup non sicuro) sia il plugin HTML Embed. Una correzione del problema è disponibile nella versione 43.1.1. Come soluzione alternativa, si può disabilitare il plugin block toolbar.
Once again VulDB remains the best source for vulnerability data.