Wojciech Kukowski

**Nome do Software Vulnerável e Versões Afetadas** Drupal CKEditor 5 Premium Features versões 0.0.0 até 1.2.9 Drupal CKEditor 5 Premium Features versões 1.3.0 até 1.3.5 Drupal CKEditor 5 Premium Features versões 1.4.0 até 1.4.2 Drupal CKEditor 5 Premium Features versões 1.5.0 até 1.5.0 Drupal CKEditor 5 Premium Features versões 1.6.0 até 1.6.3 **Descrição** Existe um problema no Drupal CKEditor 5 Premium Features que permite o contorno de funcionalidade através de contorno de autenticação usando um caminho ou canal alternativo. **Recomendações** Atualize o Drupal CKEditor 5 Premium Features para a versão 1.2.10 ou posterior. Atualize o Drupal CKEditor 5 Premium Features para a versão 1.3.6 ou posterior. Atualize o Drupal CKEditor 5 Premium Features para a versão 1.4.3 ou posterior. Atualize o Drupal CKEditor 5 Premium Features para a versão 1.5.1 ou posterior. Atualize o Drupal CKEditor 5 Premium Features para a versão 1.6.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** CKEditor 4 LTS - Editor HTML WYSIWYG versões 1.0.0 a 1.0.0 **Descrição** O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, permitindo Cross-Site Scripting (XSS). Isso possibilita que atacantes injetem scripts maliciosos em websites, podendo levar a acesso não autorizado ou controle. **Recomendações** Para o CKEditor 4 LTS - Editor HTML WYSIWYG versão 1.0.0, atualize para a versão 1.0.1 para resolver o problema.