GCVE-110-CERTPT-2020-135072

Advisory Published

Vulnetix · Advisory published March 20, 2020

## Descrição Foram encontradas vulnerabilidades no Drupal caso o mesmo esteja configurado para que o WYSIWYG CKEditor seja utilizado por quem acede ao website. ## Impacto As vulnerabilidades encontradas permitem a um atacante que consiga criar e editar conteúdo através do WYSIWYG CKEditor, realizar um XSS a quem também tenha acesso a esse editor.

Download JSON Open in Console

References

advisory

Browse GCVE Records

2,234 records in the GCVE database · Updated September 4, 2026

No matching records found.

Explore Further

Investigate this vulnerability in the interactive console or download the raw GCVE record.

Open in Console Download JSON