Уязвимость пакетов Iframe Dialog и Media Embed WYSIWYG-редактора CKEditor, позволяющая нарушителю выполнить произвольный JavaScript-код

Уязвимость пакетов Iframe Dialog и Media Embed WYSIWYG-редактора CKEditor связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный JavaScript-код

CVE: CVE-2023-28439
CVSS v2.0: 6.4