CVE-2025-61261 in CKeditor

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di tipo cross-site scripting riflesso (XSS) in CKEditor v46.1.0 e Angular v18.0.0 consente agli attaccanti di eseguire codice arbitrario nel contesto del browser dell'utente tramite l'iniezione di un payload appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 26/09/2025
• Divulgazione: 07/11/2025
• Moderazione: accettato
• Voce: VDB-331612
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00266
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61261
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61261/