p PatchFirst

CVE-2024-24816

CVE-2024-24816 · Cross-site scripting (XSS) vulnerability in samples with enabled the preview feature

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

CKEditor4 is an open source what-you-see-is-what-you-get HTML editor. A cross-site scripting vulnerability vulnerability has been discovered in versions prior to 4.24.0-lts in samples that use the `preview` feature. All integrators that use these samples in the production code can be affected. The vulnerability allows an attacker to execute JavaScript code by abusing the misconfigured preview feature. It affects all users using the CKEditor 4 at version < 4.24.0-lts with affected samples used in a production environment. A fix is available in version 4.24.0-lts.

CVSS 6.1 · Media · EPSS 1,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · node

Productos y versiones afectados

  • ckeditor4

    Versiones
    • < 4.24.0-lts: Afectada

    Sin corrección publicada

  • ckeditor Debian:12

    Versiones
    • 4.19.1+dfsg-1
    • 4.22.1+dfsg-1
    • 4.22.1+dfsg1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor3 Debian:12

    Versiones
    • 3.6.6.1+dfsg-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor4 npm

    Intervalos de versiones afectados
    • SEMVER: < 4.24.0-lts

    Actualiza a 4.24.0-lts

  • ckeditor Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.4.4+dfsg1-3
    • 4.5.6+dfsg-1
    • 4.5.7+dfsg-1
    • 4.5.7+dfsg-2
    • 4.5.7+dfsg-2ubuntu0.16.04.1~esm1
    • 4.5.7+dfsg-2ubuntu0.16.04.1~esm2
    • 4.5.7+dfsg-2ubuntu0.16.04.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:16.04:LTS

    Versiones
    • 4.9-1
    • 5.1-1
    • 5.2-1
    • 5.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • request-tracker4 Ubuntu:16.04:LTS

    Versiones
    • 4.2.11-2
    • 4.2.12-3
    • 4.2.12-4
    • 4.2.12-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.5.7+dfsg-2
    • 4.5.7+dfsg-2ubuntu0.18.04.1
    • 4.5.7+dfsg-2ubuntu0.18.04.1+esm1
    • 4.5.7+dfsg-2ubuntu0.18.04.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor3 Ubuntu:18.04:LTS

    Versiones
    • 3.6.6.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:18.04:LTS

    Versiones
    • 5.7-1
    • 6.1-1
    • 6.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • request-tracker4 Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.4.1-5
    • 4.4.2-1
    • 4.4.2-2
    • 4.4.2-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor Ubuntu:Pro:20.04:LTS

    Versiones
    • 4.11.1+dfsg-1
    • 4.12.1+dfsg-1
    • 4.12.1+dfsg-1ubuntu0.1
    • 4.12.1+dfsg-1ubuntu0.1+esm1
    • 4.12.1+dfsg-1ubuntu0.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor3 Ubuntu:20.04:LTS

    Versiones
    • 3.6.6.1+dfsg-3
    • 3.6.6.1+dfsg-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:20.04:LTS

    Versiones
    • 6.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • request-tracker4 Ubuntu:20.04:LTS

    Versiones
    • 4.4.3-2
    • 4.4.3-2+deb10u3build0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor3 Ubuntu:22.04:LTS

    Versiones
    • 3.6.6.1+dfsg-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:22.04:LTS

    Versiones
    • 7.5-1
    • 7.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • request-tracker4 Ubuntu:22.04:LTS

    Versiones
    • 4.4.4+dfsg-2ubuntu1
    • 4.4.4+dfsg-2ubuntu1.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor Ubuntu:Pro:22.04:LTS

    Versiones
    • 4.16.0+dfsg-2
    • 4.16.2+dfsg-1
    • 4.16.2+dfsg-1ubuntu0.1~esm1
    • 4.16.2+dfsg-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor3 Ubuntu:24.04:LTS

    Versiones
    • 3.6.6.1+dfsg-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ldap-account-manager Ubuntu:24.04:LTS

    Versiones
    • 8.3-1
    • 8.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • request-tracker4 Ubuntu:24.04:LTS

    Versiones
    • 4.4.4+dfsg-2ubuntu1
    • 4.4.4+dfsg-2ubuntu2
    • 4.4.7+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor Ubuntu:Pro:24.04:LTS

    Versiones
    • 4.22.1+dfsg1-2
    • 4.22.1+dfsg1-2ubuntu0.24.04.1~esm1
    • 4.22.1+dfsg1-2ubuntu0.24.04.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ckeditor Ubuntu:25.10

    Versiones
    • 4.22.1+dfsg1-2ubuntu1
    • 4.22.1+dfsg1-2ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →