PT-2026-97681

CVE-2026-96392

Publicado

2026-09-23

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AI CKEditor versões 0.0.0 a 1.4.3

Descrição A neutralização inadequada de elementos especiais usados em um mecanismo de template permite a injeção de código. O módulo não mitiga suficientemente as injeções de template Twig em certas regras, tornando possível o uso de funções Twig para extrair dados confidenciais do sistema. Twig é um mecanismo de template para PHP que permite aos desenvolvedores gerar HTML combinando templates estáticos com dados dinâmicos.

Recomendações Atualize o AI CKEditor para uma versão posterior à 1.4.3.

Explorabilidade

Exploit

Correção

Pesquisadores