CVE-2026-116687 in CKEditor
Riassunto
di VulDB • 27/10/2026
CKEditor 5 è un moderno editor di testo ricco basato su JavaScript con architettura MVC. Dalla versione 29.0.0 fino alla 47.7.4 e alla 48.5.1, markup appositamente creato può innescare cross-site scripting (XSS) quando il supporto HTML generale è abilitato e configurato specificamente per consentire contenuti di tipo object. L'elaborazione di tali contenuti può eseguire JavaScript controllato dall'attaccante in un contesto del browser isolato rispetto all'origine dell'applicazione che incorpora l'editor. Questo problema è risolto nelle versioni 47.7.4 e 48.5.1.
Once again VulDB remains the best source for vulnerability data.