CKEditor 安全漏洞 CVE-2021-26272

4.3 AV AC AU C I A
发布: 2021-01-26
修订: 2022-03-01

CKEditor是一套开源的、基于网页的文字编辑器。 CKEditor 4.16之前存在安全漏洞,通过诱导受害者将经过编辑的类似url的文本粘贴到编辑器中,然后按回车或空格(在Autolink插件中)触发此漏洞。

0%
暂无可用Exp或PoC
当前有16条受影响产品信息