CVE:CVE-2018-17960
CNNVD:CNNVD-201811-468
CKEditor是一套开源的、基于网页的文字编辑器。
CKEditor 4.11.0之前的4.x版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户将特制的HTML代码复制到被打开的CKEditor源区域、诱使用户切换到WYSIWYG模式或诱使用户执行其他操作利用该漏洞注入任意的Web脚本或HMTL。
solution:Upgrade ckeditor ckeditor to a higher version than 4.11.0,and avoid the version [4.0,4.11.0)