Younsoung Kim

O CKEditor 5, um editor de texto rico em JavaScript, contém uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade General HTML Support. Essa vulnerabilidade surge da inserção de marcação especialmente elaborada, podendo levar à execução não autorizada de código JavaScript. A vulnerabilidade é acionada quando o editor está configurado para usar uma configuração insegura do General HTML Support. A vulnerabilidade afeta instalações em que o General HTML Support está habilitado e configurado para permitir marcação insegura.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado no feed RSS do Webstix Admin Dashboard.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado.

O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando (“injeção de comando”). Isso permite a injeção de comando no Dextaz Ping.

O problema está relacionado a um upload irrestrito de arquivos de tipo perigoso, o que afeta o componente Z-Downloads.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite ataques XSS armazenados.

A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite a execução de XSS armazenado. Isso significa que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessarem a página comprometida.

A vulnerabilidade afeta o Auto Poster, permitindo o upload irrestrito de arquivos de tipos perigosos.