The version of CKEditor included on the remote web host is 41.3.0 prior to 44.2.1. It may, therefore, be affected by a cross-site scripting (XSS) vulnerability. This vulnerability affects user markers, which represent users' positions within the document. It can lead to unauthorized JavaScript code execution, which might happen with a very specific editor and token endpoint configuration. This vulnerability affects only installations with Real-time collaborative editing enabled. The problem has been recognized and patched. The fix is available in version 44.2.1 (and above). Users are advised to upgrade. There are no known workarounds for this vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. During a recent internal     audit, a Cross-Site Scripting (XSS) vulnerability was discovered in the CKEditor 5 real-time collaboration     package. This vulnerability affects user markers, which represent users' positions within the document. It     can lead to unauthorized JavaScript code execution, which might happen with a very specific editor and     token endpoint configuration. This vulnerability affects only installations with Real-time collaborative     editing enabled. The problem has been recognized and patched. The fix is available in version 44.2.1 (and     above). Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2025-25299)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CKEditor 5 は、MVC アーキテクチャを備えた最新の JavaScript リッチテキストエディターです。最近の内部監査中に、CKEditor 5 リアルタイムコラボレーションパッケージでクロスサイトスクリプティングXSSの脆弱性が発見されました。この脆弱性は、ドキュメント内でのユーザーの位置を表すユーザーマーカーに影響を与えます。認証されていない JavaScript コードの実行につながり、ごく一部のエディターやトークンエンドポイント設定で発生する可能性があります。この脆弱性の影響を受けるのは、リアルタイムの共同編集が有効になっているインストールのみです。この問題は認識され、パッチが適用されました。この修正は、バージョン 44.2.1 以降で利用できます。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2025-25299)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Web ホストに含まれている CKEditor のバージョンは、44.2.1より前の 41.3.0 です。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性は、ドキュメント内でのユーザーの位置を表すユーザーマーカーに影響を与えます。認証されていない JavaScript コードの実行につながり、ごく一部のエディターやトークンエンドポイント設定で発生する可能性があります。この脆弱性の影響を受けるのは、リアルタイムの共同編集が有効になっているインストールのみです。この問題は認識され、パッチが適用されました。この修正は、バージョン 44.2.1 以降で利用できます。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CKEditor 5 是一款採用 MVC 架構的現代化 JavaScript RTF 編輯器。在最近的內部稽核期間在 CKEditor 5 即時共同作業套件中發現一個跨網站指令碼 (XSS) 弱點。此弱點會影響代表使用者在文件中位置的使用者標記。這可導致未經授權的 JavaScript 程式碼執行，當使用非常特殊的編輯器和權杖端點設定時可能會發生此情形。此弱點只會影響已啟用即時共同作業編輯的安裝。已識別並修補此問題。修補程式在 44.2.1 (和更新版本) 中提供。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2025-25299)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Web 主機上隨附的 CKEditor 為低於44.2.1 的 41.3.0 版，因此可能受到跨網站指令碼 (XSS) 弱點影響。此弱點會影響代表使用者在文件中位置的使用者標記。這可導致未經授權的 JavaScript 程式碼執行，當使用非常特殊的編輯器和權杖端點設定時可能會發生此情形。此弱點只會影響已啟用即時共同作業編輯的安裝。已識別並修補此問題。修補程式在 44.2.1 (和更新版本) 中提供。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 主机上包含的 CKEditor 为低于 44.2.1 的 41.3.0 版，因此可能受到跨站脚本 (XSS) 漏洞的影响。此漏洞会影响用户标记，而用户标记代表用户在文档中的位置。此漏洞可导致未经授权的 JavaScript 代码执行，当使用非常特殊的编辑器和标记端点配置时可能会发生此情况。此漏洞只会影响启用了实时协作编辑的安装。此问题已得到确认和修补。补丁已应用于 44.2.1（和更高版本）。建议用户升级。目前尚无针对此漏洞的解决方案。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CKEditor 5 是一款采用 MVC 架构的现代 JavaScript 富文本编辑器。在最近的内部审计中在 CKEditor 5 实时协作程序包中发现一个跨站脚本 (XSS) 漏洞。此漏洞会影响用户标记，而用户标记代表用户在文档中的位置。此漏洞可导致未经授权的 JavaScript 代码执行，当使用非常特殊的编辑器和标记端点配置时可能会发生此情况。此漏洞只会影响启用了实时协作编辑的安装。此问题已得到确认和修补。补丁已应用于 44.2.1（和更高版本）。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2025-25299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
216916	CKEditor 41.3.0 < 44.2.1 XSS	Nessus	CGI abuses : XSS	2/27/2025	2/27/2025	low
256164	Linux Distros Unpatched Vulnerability : CVE-2025-25299	Nessus	Misc.	8/27/2025	8/27/2025	medium
256164	Linux Distros のパッチ未適用の脆弱性: CVE-2025-25299	Nessus	Misc.	8/27/2025	8/27/2025	medium
216916	CKEditor 41.3.0 < 44.2.1 XSS	Nessus	CGI abuses : XSS	2/27/2025	2/27/2025	low
256164	Linux Distros 未修補的弱點：CVE-2025-25299	Nessus	Misc.	8/27/2025	8/27/2025	medium
216916	CKEditor 41.3.0 < 44.2.1 XSS	Nessus	CGI abuses : XSS	2/27/2025	2/27/2025	low
216916	CKEditor 41.3.0 < 44.2.1 XSS	Nessus	CGI abuses : XSS	2/27/2025	2/27/2025	low
256164	Linux Distros 未修补的漏洞：CVE-2025-25299	Nessus	Misc.	8/27/2025	8/27/2025	medium

Detections

Analytics

Plugins Search

low

medium

medium

low

medium

low

low

medium