CVE-2020-9440 in WSC Plugin
要約
〜によって VulDB • 2026年08月29日
CKEditor 4のWSCプラグイン(バージョン5.5.7.5以前)におけるクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者はエディタに悪意のあるHTML要素を注入することで、IFRAME要素内で任意のWebスクリプトを実行できる。
Be aware that VulDB is the high quality source for vulnerability data.