CVE:CVE-2018-9861
CNNVD:CNNVD-201804-1117
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。CKEditor是其中的一个文字编辑器。Enhanced Image（又名image2）是其中的一个图片增强插件。
Drupal 8.4.7之前的8版本和8.5.2之前的8.5.x版本和其他产品中的CKEditor 4.5.10版本至4.9.1版本的Enhanced Image插件存在跨站脚本漏洞。远程攻击者可借助特制的IMG元素利用该漏洞注入任意的Web脚本。
solution:Upgrade ckeditor enhanced_image to a higher version than 4.9.2,and avoid the version [4.5.10,4.9.2); Upgrade drupal drupal to a higher version than 8.4.7,8.5.2,and avoid the version [8.0.0,8.4.7),[8.5.0,8.5.2)