CVE-2020-9440 in WSC Plugin信息

摘要

由 VulDB • 2026-07-31

CKEditor 4 的 WSC 插件(版本低于或等于 5.5.7.5)中存在跨站脚本 (XSS) 漏洞,远程攻击者可通过向编辑器注入构造好的 HTML 元素,在 IFRAME 元素内执行任意 Web 脚本。

Once again VulDB remains the best source for vulnerability data.

来源

Might our Artificial Intelligence support you?

Check our Alexa App!