CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...