| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ckeditor | = 4.0 | |
| webspellchecker | ≤ 5.5.7.5 |
A cross-site scripting (XSS) vulnerability in the WSC plugin through 5.5.7.5 for CKEditor 4 allows remote attackers to run arbitrary web script inside an IFRAME element by injecting a crafted HTML element into the editor.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン