安基网 首页 资讯 安全报 查看内容

CKEditor编辑库漏洞曝光,允许未经身份验证的黑客进行XSS攻击

2020-3-25 20:44| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 据外媒报道,Drupal内容管理系统研究人员近日披露,CKEditor开源WYSIWYG编辑器存在严重漏洞,该漏洞允许未经身份验证的黑客访问任意跨站点脚本,并进行XSS攻击。图片来源:Pexels值得注意的是,Drupal已将CKEditor更新至版本4.14,如需利用该版本的两个漏洞,黑客必须以WYSIWYG或源代码模式将恶意HTML ...

据外媒报道,Drupal内容管理系统研究人员近日披露,CKEditor开源WYSIWYG编辑器存在严重漏洞,该漏洞允许未经身份验证的黑客访问任意跨站点脚本,并进行XSS攻击

值得注意的是,Drupal已将CKEditor更新至版本4.14,如需利用该版本的两个漏洞,黑客必须以WYSIWYG源代码模式恶意HTML代码粘贴到编辑器中,或将CKEditor切换到源代码模式,粘贴恶意代码,再切换回所得模式,并使用WebSpellChecker Dialog插件文件预览内容,发动XSS攻击

专家建议用户将Drupal更新到版本8.8.4或8.7.12,并禁用CKEditor模块以防止潜在攻击。


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/i6807612540109980174/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

 最新
返回顶部