ueditor编辑器禁用编辑（ueditor编辑器漏洞）



据外媒报道，Drupal内容管理系统研究人员近日披露，CKEditor开源WYSIWYG编辑器存在严重漏洞，该漏洞允许未经身份验证的黑客访问任意跨站点脚本，并进行XSS攻击。

图片来源：Pexels

值得注意的是，Drupal已将CKEditor更新至版本4.14，如需利用该版本的两个漏洞，黑客必须以WYSIWYG或源代码模式将恶意HTML代码粘贴到编辑器中，或将CKEditor切换到源代码模式，粘贴恶意代码，再切换回所得模式，并使用WebSpellChecker Dialog插件文件预览内容，发动XSS攻击。

图片来源：Pexels

专家建议用户将Drupal更新到版本8.8.4或8.7.12，并禁用CKEditor模块以防止潜在攻击。

来源：http://rrd.me/g54ce，“ISEC安全e站”独家编译，转载请注明出处及本文链接。

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/rfx/20293.html