CVE-2025-13980 in CKEditor 5 Premium Features

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di Authentication Bypass Using an Alternate Path or Channel in Drupal CKEditor 5 Premium Features che consente il bypass delle funzionalità. Questo problema interessa CKEditor 5 Premium Features: dalla versione 0.0.0 alla 1.2.9, dalla 1.3.0 alla 1.3.5, dalla 1.4.0 alla 1.4.2, dalla 1.5.0 alla 1.5.0, dalla 1.6.0 alla 1.6.3.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 03/12/2025
• Divulgazione: 28/01/2026
• Moderazione: accettato
• Voce: VDB-343315
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00234
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13980
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13980/