根据其自我报告的版本号，远程主机上运行的 CKEditor 应用程序版本为低于 4.24.0-LTS 的版本。因此，该应用程序受到多个跨站脚本漏洞的影响：

- 在随产品代码随附的示例中。攻击者可利用此漏洞，通过滥用错误配置的预览功能执行 JavaScript 代码。- 在随产品代码随附的示例中。攻击者可利用此漏洞，通过滥用 AJAX 示例执行 JavaScript 代码。- 通过处理核心模块。攻击者可利用此漏洞注入格式错误的 HTML 内容以绕过高级内容过滤机制，从而导致执行 JavaScript 代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Web 主机上包含的 CKEditor 版本为低于 4.24.0-lts 的 4.x。因此，该应用程序可能受到多个跨站脚本 (XSS) 漏洞的影响。

 - 存在跨站脚本漏洞，可影响在高级内容过滤配置中启用整页编辑模式或启用 CDATA 元素（默认为 `script` 和 `style` 元素）的编辑器实例。攻击者可利用此漏洞注入畸形 HTML 内容以绕过高级内容过滤机制，从而导致执行 JavaScript 代码。攻击者可滥用有错误的 CDATA 内容检测，并利用其准备对编辑器发动恶意攻击。(CVE-2024-24815)

 - 使用 `preview` 功能的示例中存在跨站脚本漏洞。在生产代码中使用这些示例的所有集成商都会受到影响。攻击者可利用此漏洞，通过滥用错误配置的预览功能执行 JavaScript 代码。(CVE-2024-24816)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的一个程序包受到 USN-7258-1 公告中提及的多个漏洞影响。

    Kevin Backhouse 发现 CKEditor 未正确审查 HTML 内容。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24728)

    发现 CKEditor 未正确处理 Iframe Dialog 和 Media Embed 程序包中编辑器实例的创建。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28439)

    发现 CKEditor 未正确处理 HTML 内容的解析。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。(CVE-2024-24815、CVE-2024-24816)

    发现 CKEditor 未正确审查版本通知。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-43411)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114426	CKEditor < 4.24.0-LTS 多个跨站脚本	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
190347	CKEditor 4.x < 4.24.0-lts 多个 XSS	Nessus	CGI abuses : XSS	2024/2/9	2025/2/28	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：CKEditor 漏洞 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium

检测

插件搜索

medium

medium

medium

medium