CKEditor 41.3.0 < 44.2.1 XSS

low Nessus 插件 ID 216916

语言：

简介

远程 Web 服务器可能受到跨站脚本漏洞影响。

描述

远程 Web 主机上包含的 CKEditor 为低于 44.2.1 的 41.3.0 版，因此可能受到跨站脚本 (XSS) 漏洞的影响。此漏洞会影响用户标记，而用户标记代表用户在文档中的位置。此漏洞可导致未经授权的 JavaScript 代码执行，当使用非常特殊的编辑器和标记端点配置时可能会发生此情况。此漏洞只会影响启用了实时协作编辑的安装。此问题已得到确认和修补。补丁已应用于 44.2.1（和更高版本）。建议用户升级。目前尚无针对此漏洞的解决方案。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。