يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-site Scripting (XSS) في أداة CKEditor 5. يحدث هذا عندما تعرض الأداة نصاً يتحكم فيه المسؤول مع تصفية غير كافية. يتطلب الاستغلال أن يمتلك المهاجم صلاحيات تحرير المحتوى باستخدام تنسيق نصي يسمح باستخدام زر CKEditor 5 الخاص بـ UI Icons.