CVE:CVE-2022-48110
CNNVD:CNNVD-202302-687
CKEditor是一套开源的、基于网页的文字编辑器。
CKEditor5 存在跨站脚本漏洞，该漏洞源于 CKEditor5 的小部件无法清理用户提供的数据。
solution:Upgrade ckeditor ckeditor to a higher version than 35.4.0,and avoid the version 35.4.0