According to its self-reported version number, the CKEditor application running on the remote host is 5.40.x prior to 5.41.3.2 or 5.43.1.x prior to 5.43.1.1. It is, therefore, affected by a Cross-Site Scripting (XSS) vulnerability in the CKEditor 5 clipboard package.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自报告的版本号，运行在远程主机上的 CKEditor 应用程序位于 5.40.x5.41.3.2 之前或 5.43.1.x 之前 5.43.1.1。因此，它受到CKEditor 5剪贴板包中跨站脚本（XSS）漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，執行於遠端主機上的 CKEditor 應用程式位於 5.40.x5.41.3.2 之前或 5.43.1.x 之前 5.43.1.1。因此，它受到 CKEditor 5 剪貼簿套件中跨站腳本（XSS）漏洞的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己申告されたバージョン番号によると、リモートホスト上で動作するCKEditorアプリケーションは5.41.3.2の前に5.40.xされ、5.43.1.1の前に5.43.1.xされます。したがって、CKEditor 5クリップボードパッケージのCross-Site Scripting(XSS)脆弱性の影響を受けています。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CKEditor 5 is a JavaScript rich-text editor. Starting in version 40.0.0 and prior to version 43.1.1, a
    Cross-Site Scripting (XSS) vulnerability is present in the CKEditor 5 clipboard package. This
    vulnerability could be triggered by a specific user action, leading to unauthorized JavaScript code
    execution, if the attacker managed to insert a malicious content into the editor, which might happen with
    a very specific editor configuration. This vulnerability only affects installations where the Block
    Toolbar plugin is enabled and either the General HTML Support (with a configuration that permits unsafe
    markup) or the HTML Embed plugin is also enabled. A fix for the problem is available in version 43.1.1. As
    a workaround, one may disable the block toolbar plugin. (CVE-2024-45613)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CKEditor 5 是一種 JavaScript RTF 編輯器。從 40.0.0 版開始及 43.1.1之前的版本中CKEditor 5 剪貼簿套件中存在一個跨網站指令碼 (XSS) 弱點。如果攻擊者設法將惡意內容插入編輯器中特定的使用者動作即可觸發此弱點進而導致未經授權的 JavaScript 程式碼執行使用非常特定的編輯器組態就可能發生此情況。此弱點只會影響啟用 Block Toolbar 外掛程式並且啟用 General HTML Support (具有允許不安全標記的組態) 或 HTML Embed 外掛程式的安裝。版本 43.1.1中提供了此問題的修正。因應措施為停用封鎖工具列外掛程式。 (CVE-2024-45613)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 是一个 JavaScript 富文本编辑器。从 40.0.0 版本到低于 43.1.1版本的 CKEditor 5 clipboard 程序包中存在一个跨站脚本 (XSS) 漏洞。可通过特定用户操作触发此漏洞进而导致未经授权的 JavaScript 代码执行如果攻击者设法在编辑器中插入恶意内容在非常特定的编辑器配置中可能会发生这种情况。此漏洞仅影响已启用 Block Toolbar 插件并且启用了常规 HTML 支持具有允许不安全标记的配置或 HTML Embed 插件的安装。版本 43.1.1中提供了针对 问题的补丁。作为变通方案，用户可禁用区块工具栏插件。 (CVE-2024-45613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 5 は JavaScript リッチテキストエディターです。バージョン 40.0.0 および より前のバージョン 43.1.1から、クロスサイトスクリプティングXSSの脆弱性が CKEditor 5 クリップボードパッケージに存在します。この脆弱性は、特定のユーザーアクションによってトリガーされ、権限のない JavaScript コード実行につながる可能性があります。攻撃者が、悪意あるコンテンツをエディターに挿入することができた場合、これは非常に具体的なエディター構成で発生する可能性があります。この脆弱性は、Block Toolbar プラグインが有効で、General HTML Support安全でないマークアップを許可する設定または HTML Embed プラグインも有効になっているインストールにのみ影響を与えます。この問題の修正は、バージョン 43.1.1で利用可能です。回避策として、ブロックツールバープラグインを無効にすることができます。CVE-2024-45613

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CKEditor 5 is a JavaScript rich-text editor. Starting in version 40.0.0 and prior to version 43.1.1, a     Cross-Site Scripting (XSS) vulnerability is present in the CKEditor 5 clipboard package. This     vulnerability could be triggered by a specific user action, leading to unauthorized JavaScript code     execution, if the attacker managed to insert a malicious content into the editor, which might happen with     a very specific editor configuration. This vulnerability only affects installations where the Block     Toolbar plugin is enabled and either the General HTML Support (with a configuration that permits unsafe     markup) or the HTML Embed plugin is also enabled. A fix for the problem is available in version 43.1.1. As     a workaround, one may disable the block toolbar plugin. (CVE-2024-45613)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115163	CKEditor 5.40.0.x < 5.41.3.2 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115163	CKEditor 5.40.0.x < 5.41.3.2 跨站脚本	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115163	CKEditor 5.40.0.x < 5.41.3.2 跨站腳本	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115163	CKEditor 5.40.0.x < 5.41.3.2 クロスサイト・スクリプト	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115164	CKEditor < 43.1.1 跨網站指令碼	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115164	CKEditor < 43.1.1 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115164	CKEditor < 43.1.1 跨站脚本	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
115164	CKEditor < 43.1.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2026/3/10	2026/3/10	medium
418723	SCA: security update for @ckeditor/ckeditor5-clipboard, ckeditor5 (GHSA-rgg8-g5x8-wr9v)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
418723	SCA: security update for @ckeditor/ckeditor5-clipboard, ckeditor5 (GHSA-rgg8-g5x8-wr9v)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
250565	Linux Distros 未修補的弱點：CVE-2024-45613	Nessus	Misc.	2025/8/18	2026/7/12	medium
250565	Linux Distros 未修补的漏洞：CVE-2024-45613	Nessus	Misc.	2025/8/18	2026/7/12	medium
250565	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45613	Nessus	Misc.	2025/8/18	2026/7/12	medium
250565	Linux Distros Unpatched Vulnerability : CVE-2024-45613	Nessus	Misc.	2025/8/18	2026/7/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium