Heimdall Security Logo

CVE-2021-41164

Vulnérabilité élevée dans ckeditor4 (ckeditor)

CVSS 8.2 · Élevée
EPSS 1.3%
ckeditor•ckeditor4•Versions : < 4.17.0

Description

CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result in executing JavaScript code. It affects all users using the CKEditor 4 at version < 4.17.0. The problem has been recognized and patched. The fix will be available in version 4.17.0.

Gravité et risque d'exploitation

CVE-2021-41164 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.35 %, ce qui la place devant 71.0 % des CVE référencées.

Que faire ?

  • Vérifiez si ckeditor4 (versions < 4.17.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE