CVE-2014-5191
CVE-2014-5191
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cross-site scripting (XSS) vulnerability in the Preview plugin before 4.4.3 in CKEditor allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
CVSS 6.9 · Mittel · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ckeditor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.4+dfsg1-1
Auf 4.4.4+dfsg1-1 aktualisieren
ckeditor3 Debian:12
- Softwareversionen
- 3.6.6.1+dfsg-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
ckeditor/ckeditor Packagist
- Softwareversionen
- 4.3.3
- 4.3.4
- 4.3.5
- 4.4.0
- 4.4.1
- 4.4.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.3
Auf 4.4.3 aktualisieren