يحتوي CKEditor 5، وهو محرر نصوص غني بـ JavaScript، على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة «الدعم العام لـ HTML». تنشأ هذه الثغرة الأمنية من إدخال علامات مصممة خصيصًا، مما قد يؤدي إلى تنفيذ غير مصرح به لرمز JavaScript. يتم استغلال الثغرة الأمنية عندما يكون المحرر مُهيأً لاستخدام إعداد غير آمن لـ «الدعم العام لـ HTML». تؤثر الثغرة الأمنية على التثبيتات التي يكون فيها «الدعم العام لـ HTML» ممكّنًا ومهيأً للسماح بعلامات غير آمنة.