CVE-2024-37888

CVE-2024-37888 本仓库记录了我发现并报告的CVE-2024-37888的漏洞细节及利用方法。 指标 CWE-79: 在网页生成过程中对输入的不当中和（'跨站脚本'） CVSS: 6.1 中危 漏洞概述 此概念验证（POC）演示了我最近在 Open Link 插件中发现的一个 XSS 漏洞的利用，该插件一旦启用，会直接影响 CKEditor 4 的所有版本。该漏洞允许通过编辑器内精心构造的链接执行 JavaScript，而该插件未能对其进行清理。此漏洞仅在安装了 Open Link 插件时才能在文本区域内被利用。Open Link 插件允许我们直接在编辑区域内打开链接。 前提...