According to its self-reported version number, the CKEditor application running on the remote host is prior to 5.35.0.1. It is, therefore, affected by a Cross-Site-Scripting after fulfilling special conditions.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 CKEditor 应用程序版本为低于 5.35.0.1 的版本。因此，在满足特殊条件后，应用程序会受到跨站脚本的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 CKEditor 應用程式為 5.35.0.1 之前版本。因此，在符合特殊條件後，它會受到跨網站指令碼攻擊的影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている CKEditor アプリケーションは 5.35.0.1 より前です。したがって、特別な条件を満たした後にクロスサイトスクリプティングの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 03bb8373-2026-11ed-9d70-080027240888 advisory.

  - CKEditor 5 is a JavaScript rich text editor. A cross-site scripting vulnerability has been discovered     affecting three optional CKEditor 5's packages in versions prior to 35.0.1. The vulnerability allowed to     trigger a JavaScript code after fulfilling special conditions. The affected packages are     `@ckeditor/ckeditor5-markdown-gfm`, `@ckeditor/ckeditor5-html-support`, and `@ckeditor/ckeditor5-html-     embed`. The specific conditions are 1) Using one of the affected packages. In case of `ckeditor5-html-     support` and `ckeditor5-html-embed`, additionally, it was required to use a configuration that allows     unsafe markup inside the editor. 2) Destroying the editor instance and 3) Initializing the editor on an     element and using an element other than `<textarea>` as a base. The root cause of the issue was a     mechanism responsible for updating the source element with the markup coming from the CKEditor 5 data     pipeline after destroying the editor. This vulnerability might affect a small percent of integrators that     depend on dynamic editor initialization/destroy and use Markdown, General HTML Support or HTML embed     features. The problem has been recognized and patched. The fix is available in version 35.0.1. There are     no known workarounds for this issue. (CVE-2022-31175)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 5 は JavaScript リッチテキストエディターです。35.0.1 より前のバージョンの 3 つのオプションの CKEditor 5 のパッケージに影響を与えるクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、特別な条件を満たした後に JavaScript コードがトリガーされる可能性があります。影響を受けるパッケージは、「@ckeditor/ckeditor5-markdown-gfm」、「@ckeditor/ckeditor5-html-support」、および「@ckeditor/ckeditor5-html-embed」です。特定の条件は次のとおりです。1) 影響を受けるパッケージの 1 つを使用。「ckeditor5-html-support」および「ckeditor5-html-embed」の場合、エディター内で安全でないマークアップを許可する構成を使用する必要がありました。2) エディターインスタンスの破棄、および 3) 要素でのエディターの初期化、および「<textarea>」以外の要素をベースとして使用。この問題の根本的な原因は、エディターを破壊した後、CKEditor 5 データパイプラインからのマークアップでソース要素を更新するメカニズムでした。この脆弱性は、動的エディターの初期化 / 破棄に依存し、Markdown、General HTML Support または HTML embed 機能を使用するインテグレーターのごく一部に影響を与える可能性があります。この問題は認識され、パッチが適用されました。この修正は、バージョン 35.0.1 で利用できます。この問題についての既知の回避策はありません。(CVE-2022-31175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CKEditor 5 is a JavaScript rich text editor. A cross-site scripting vulnerability has been discovered     affecting three optional CKEditor 5's packages in versions prior to 35.0.1. The vulnerability allowed to     trigger a JavaScript code after fulfilling special conditions. The affected packages are     `@ckeditor/ckeditor5-markdown-gfm`, `@ckeditor/ckeditor5-html-support`, and `@ckeditor/ckeditor5-html-     embed`. The specific conditions are 1) Using one of the affected packages. In case of `ckeditor5-html-     support` and `ckeditor5-html-embed`, additionally, it was required to use a configuration that allows     unsafe markup inside the editor. 2) Destroying the editor instance and 3) Initializing the editor on an     element and using an element other than `<textarea>` as a base. The root cause of the issue was a     mechanism responsible for updating the source element with the markup coming from the CKEditor 5 data     pipeline after destroying the editor. This vulnerability might affect a small percent of integrators that     depend on dynamic editor initialization/destroy and use Markdown, General HTML Support or HTML embed     features. The problem has been recognized and patched. The fix is available in version 35.0.1. There are     no known workarounds for this issue. (CVE-2022-31175)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 是一个 JavaScript 富文本编辑器。已发现一个跨站脚本漏洞在 35.0.1之前的版本中影响三个可选的 CKEditor 5 程序包。漏洞允许在满足特殊条件后触发 JavaScript 代码。受影响的程序包为“@ckeditor/ckeditor5-markdown-gfm”、“@ckeditor/ckeditor5-html-support”和“@ckeditor/ckeditor5-html-embed”。具体情况如下 1) 使用其中一个受影响的程序包。此外在“ckeditor5-html-support”和“ckeditor5-html-embed”中使用的配置允许在编辑器中出现不安全标记。 2) 破坏编辑器实例以及 3) 在元素上初始化编辑器并使用除“<textarea>”以外的元素作为基础。此问题的根本原因是破坏编辑器后负责使用来自 CKEditor 5 数据管道的标记更新源元素的机制。此漏洞可能会影响一小部分依赖动态编辑器初始化/破坏和使用 Markdown、一般 HTML 支持或 HTML 嵌入功能的 integrator。此问题已得到确认和修补。此补丁包含在版本 35.0.1中。目前尚无针对此问题的解决方案。(CVE-2022-31175)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、03bb8373-2026-11ed-9d70-080027240888 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CKEditor 5 は JavaScript リッチテキストエディターです。35.0.1 より前のバージョンの 3 つのオプションの CKEditor 5 のパッケージに影響を与えるクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、特別な条件を満たした後に JavaScript コードがトリガーされる可能性があります。影響を受けるパッケージは、「@ckeditor/ckeditor5-markdown-gfm」、「@ckeditor/ckeditor5-html-support」、および「@ckeditor/ckeditor5-html-embed」です。特定の条件は次のとおりです。1) 影響を受けるパッケージの 1 つを使用。「ckeditor5-html-support」および「ckeditor5-html-embed」の場合、エディター内で安全でないマークアップを許可する構成を使用する必要がありました。2) エディターインスタンスの破棄、および 3) 要素でのエディターの初期化、および「<textarea>」以外の要素をベースとして使用。この問題の根本的な原因は、エディターを破壊した後、CKEditor 5 データパイプラインからのマークアップでソース要素を更新するメカニズムでした。この脆弱性は、動的エディターの初期化 / 破棄に依存し、Markdown、General HTML Support または HTML embed 機能を使用するインテグレーターのごく一部に影響を与える可能性があります。この問題は認識され、パッチが適用されました。この修正は、バージョン 35.0.1 で利用できます。この問題についての既知の回避策はありません。(CVE-2022-31175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CKEditor 5 是 JavaScript RTF 編輯器。在 35.0.1之前的版本中發現一個跨網站指令碼弱點會影響 CKEditor 5 的三個選用套件。此弱點允許在符合特殊條件後觸發 JavaScript 程式碼。受影響的套件為「@ckeditor/ckeditor5-markdown-gfm」、「@ckeditor/ckeditor5-html-support」和「@ckeditor/ckeditor5-html-embed」。具體情形為 1) 使用其中一個受影響的套件。此外如果使用 `ckeditor5-html-support` 和 `ckeditor5-html-embed`則必須在編輯器內使用允許不安全標記的組態。 2) 破壞編輯器執行個體 和 3) 正在初始化元素上的編輯器並使用 `<textarea>` 以外的元素作為基礎。問題的根本原因是一種機制負責在損毀編輯器之後使用來自 CKEditor 5 資料管線的標記更新來源元素。此弱點可能會影響一小部分依賴動態編輯器初始化/破壞並使用 Markdown、一般 HTML 支援或 HTML 內嵌功能的整合商。已識別並修補此問題。修正可在版本 35.0.1中使用。目前沒有任何因應措施可解決此問題。(CVE-2022-31175)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
114424	CKEditor < 5.35.0.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	9/9/2024	9/9/2024	medium
114424	CKEditor < 5.35.0.1 跨站脚本	Web App Scanning	Component Vulnerability	9/9/2024	9/9/2024	medium
114424	CKEditor < 5.35.0.1 跨網站指令碼	Web App Scanning	Component Vulnerability	9/9/2024	9/9/2024	medium
114424	CKEditor < 5.35.0.1 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	9/9/2024	9/9/2024	medium
164316	FreeBSD : drupal9 -- multiple vulnerabilities (03bb8373-2026-11ed-9d70-080027240888)	Nessus	FreeBSD Local Security Checks	8/20/2022	12/6/2022	medium
262321	Linux Distros のパッチ未適用の脆弱性: CVE-2022-31175	Nessus	Misc.	9/10/2025	9/10/2025	medium
262321	Linux Distros Unpatched Vulnerability : CVE-2022-31175	Nessus	Misc.	9/10/2025	9/10/2025	medium
262321	Linux Distros 未修补的漏洞：CVE-2022-31175	Nessus	Misc.	9/10/2025	9/10/2025	medium
164316	FreeBSD: drupal9 -- 複数の脆弱性 (03bb8373-2026-11ed-9d70-080027240888)	Nessus	FreeBSD Local Security Checks	8/20/2022	12/6/2022	medium
262321	Linux Distros 未修補的弱點：CVE-2022-31175	Nessus	Misc.	9/10/2025	9/10/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium