Уязвимость функции предварительного просмотра WYSIWYG-редактора CKEditor, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость функции предварительного просмотра WYSIWYG-редактора CKEditor существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код

CVE: CVE-2024-24816
CVSS v2.0: 6.4