Minseok Kim

Ocorre uma leitura fora dos limites devido a uma verificação de limites insuficiente, o que pode permitir que um aplicativo cause a terminação inesperada do sistema. Uma leitura fora dos limites é uma condição em que um programa lê dados além do fim ou antes do início do buffer pretendido.

O CKEditor 5, um editor de texto rico em JavaScript, contém uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade General HTML Support. Essa vulnerabilidade surge da inserção de marcação especialmente elaborada, podendo levar à execução não autorizada de código JavaScript. A vulnerabilidade é acionada quando o editor está configurado para usar uma configuração insegura do General HTML Support. A vulnerabilidade afeta instalações em que o General HTML Support está habilitado e configurado para permitir marcação insegura.

O software contém uma falha devido ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, resultando em uma condição de Cross-Site Scripting (XSS) Armazenado. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente afetado é o Import Markdown.

The plugin allows links to contain JavaScript, potentially enabling users with contributor or higher roles to execute Stored Cross-Site Scripting attacks.