Уязвимость WYSIWYG-редактора CKEditor связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Использование рекомендаций:
https://ckeditor.com/docs/ckeditor5/latest/features/html-embed.html
| Балл | 6.4 — средняя опасность |