根据其自我报告的版本号，远程主机上运行的 CKEditor 应用程序版本为低于 4.25.0-LTS 的版本或低于 4.25.0-LTS 的 4.22.x 版。因此，该应用程序受到多个跨站脚本漏洞的影响：

- 在 CKEditor 4 Code Snippet GeSHi 插件中。通过利用受害者托管的 GeSHi 语法高亮显示库中的缺陷，此漏洞可导致反射型 XSS 攻击。- 在 CKEditor 4.22 及更高版本中发现一个理论上的漏洞。在攻击者获得了对 https://cke4.ckeditor.com 域的控制权的极不可能的情况下，他们可能会对 CKEditor 4 实例执行攻击。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 CKEditor 應用程式為 4.25.0-LTS 之前版本，或為 4.25.0-LTS 之前的 4.22.x 版。因此，它受到多個跨網站指令碼弱點影響：

- 在 CKEditor 4 程式碼片段 GeSHi plugin 中。此弱點允許攻擊者利用受害者主控的 GeSHi Syntax Highlighter 程式庫中的一個缺陷來發動反射式 XSS 攻擊。- 在 CKEditor 4.22 (和更新版本) 中發現一個理論上的弱點。在極不可能發生的情況下，攻擊者可控制 https://cke4.ckeditor.com 網域，對 CKEditor 4 執行個體發動攻擊。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている CKEditor アプリケーションは 4.25.0-LTS より前、または 4.25.0-LTS より前の 4.22.x です。したがって、複数のクロスサイトスクリプティングの影響を受けます。

- CKEditor 4 内のコードスニペット GeSHi プラグイン。この脆弱性により、被害者がホストする GeSHi 構文ハイライターライブラリの欠陥を悪用した反射型 XSS 攻撃が可能になりました。- 理論上の脆弱性が CKEditor 4.22 (およびそれ以降) で特定されました。攻撃者が https://cke4.ckeditor.com ドメインのコントロールを取得する可能性は非常に低いため、CKEditor 4 インスタンスに対して攻撃を実行する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the CKEditor application running on the remote host is prior to 4.25.0-LTS or 4.22.x prior to 4.25.0-LTS. It is, therefore, affected by multiples Cross-Site-Scripting :

- In CKEditor 4 Code Snippet GeSHi plugin. The vulnerability allowed a reflected XSS attack by exploiting a flaw in the GeSHi syntax highlighter library hosted by the victim. - A theoretical vulnerability has been identified in CKEditor 4.22 (and above). In a highly unlikely scenario where an attacker gains control over the https://cke4.ckeditor.com domain, they could potentially execute an attack on CKEditor 4 instances.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには USN-7258-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kevin Backhouse 氏は、CKEditor が HTML コンテンツを適切にサニタイズしていないことを発見しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2022-24728)

    CKEditor が Iframe Dialog および Media Embed パッケージでエディターインスタンスの作成を適切に処理していないことを検出しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-28439)

    CKEditor が HTML コンテンツの解析を適切に処理しないことが判明しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。(CVE-2024-24815、CVE-2024-24816)

    CKEditor がバージョン通知を適切にサニタイズしないことが判明しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS と Ubuntu 24.10 のみです。(CVE-2024-43411)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的一個套件受到 USN-7258-1 公告中所提及的多個弱點影響。

    Kevin Backhouse 發現 CKEditor 未正確清理 HTML 內容。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24728)

    據發現，CKEditor 未正確處理 Iframe Dialog 和 Media Embed 套件中的編輯器執行個體的建立作業。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28439)

    據發現，CKEditor 未正確處理 HTML 內容的剖析。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。(CVE-2024-24815、CVE-2024-24816)

    據發現，CKEditor 未正確清理版本通知。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-43411)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的一个程序包受到 USN-7258-1 公告中提及的多个漏洞影响。

    Kevin Backhouse 发现 CKEditor 未正确审查 HTML 内容。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24728)

    发现 CKEditor 未正确处理 Iframe Dialog 和 Media Embed 程序包中编辑器实例的创建。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28439)

    发现 CKEditor 未正确处理 HTML 内容的解析。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。(CVE-2024-24815、CVE-2024-24816)

    发现 CKEditor 未正确审查版本通知。攻击者可能会利用此问题执行跨站脚本攻击并获取敏感信息。此问题仅影响 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-43411)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7258-1 advisory.

    Kevin Backhouse discovered that CKEditor did not properly sanitize HTML content. An attacker could     possibly use this issue to perform cross site scripting and obtain sensitive information. This issue only     affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2022-24728)

    It was discovered that CKEditor did not properly handle the creation of editor instances in the Iframe     Dialog and Media Embed packages. An attacker could possibly use this issue to perform cross site scripting     and obtain sensitive information. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu     20.04 LTS and Ubuntu 22.04 LTS. (CVE-2023-28439)

    It was discovered that CKEditor did not properly handle parsing HTML content. An attacker could possibly     use this issue to perform cross site scripting and obtain sensitive information. (CVE-2024-24815,     CVE-2024-24816)

    It was discovered that CKEditor did not properly sanitize version notifications. An attacker could     possibly use this issue to perform cross site scripting and obtain sensitive information. This issue only     affected Ubuntu 24.04 LTS and Ubuntu 24.10. (CVE-2024-43411)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CKEditor4 is an open source what-you-see-is-what-you-get HTML editor. A theoretical vulnerability has been     identified in CKEditor 4.22 (and above). In a highly unlikely scenario where an attacker gains control     over the https://cke4.ckeditor.com domain, they could potentially execute an attack on CKEditor 4     instances. The issue impacts only editor instances with enabled version notifications. Please note that     this feature is disabled by default in all CKEditor 4 LTS versions. Therefore, if you use CKEditor 4 LTS,     it is highly unlikely that you are affected by this vulnerability. If you are unsure, please contact us.
    The fix is available in version 4.25.0-lts. (CVE-2024-43411)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114425	CKEditor < 4.25.0-LTS 多个跨站脚本	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114425	CKEditor < 4.25.0-LTS 多個跨網站指令碼弱點	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114425	CKEditor < 4.25.0-LTS 複数のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
114425	CKEditor < 4.25.0-LTS Multiples Cross-Site Scripting	Web App Scanning	Component Vulnerability	2024/9/9	2024/9/9	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : CKEditor の脆弱性 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：CKEditor 弱點 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：CKEditor 漏洞 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : CKEditor vulnerabilities (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium
257025	Linux Distros Unpatched Vulnerability : CVE-2024-43411	Nessus	Misc.	2025/8/27	2025/8/27	low

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

low