PT-2021-21815
CVE-2021-37695
·
Publicado
2021-08-12
·
Atualizado
2022-03-23
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do CKEditor 4 anteriores à 4.16.2
Descrição
Foi descoberta uma vulnerabilidade potencial no pacote [Fake Objects] do CKEditor 4, permitindo a injeção de código HTML de objetos falsos malformados, o que poderia resultar na execução de código JavaScript. Este problema afeta todos os usuários que utilizam os plug-ins do CKEditor 4 listados, incluindo [Fake Objects], [Link], [Flash], [Iframe], [Forms] e [Page Break], nas versões anteriores à 4.16.2.
Recomendações
Para versões do CKEditor 4 anteriores à 4.16.2, atualize para a versão 4.16.2 para resolver o problema. Como solução temporária, considere desativar o uso do plug-in [Fake Objects] até que o patch seja aplicado. Restrinja o acesso aos plug-ins afetados para minimizar o risco de exploração. Evite usar os plug-ins afetados no pacote CKEditor 4 até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾