CVE-2020-9440 in WSC Plugin情報

要約

〜によって VulDB • 2026年08月29日

CKEditor 4のWSCプラグイン(バージョン5.5.7.5以前)におけるクロスサイトスクリプティング (XSS) の脆弱性により、攻撃者はエディタに悪意のあるHTML要素を注入することで、IFRAME要素内で任意のWebスクリプトを実行できる。

Be aware that VulDB is the high quality source for vulnerability data.

予約する

2020年02月28日

モデレーション

承諾済み

エントリ

VDB-151299

EPSS

0.01310

アクティビティ

非常低い

ソース

Want to know what is going to be exploited?

We predict KEV entries!