Drupal 更新開源編輯器 CKEditor，修復兩個 XSS 漏洞

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 本週三，Drupal 內容管理系統開發人員宣佈稱更新了版本8.8.x和8.7.x，解決了影響 CKEditor 庫的多個漏洞。 CKEditor 是一款流行的開源 WYSIWYG 編輯器，它配置高且功能達數百個。Drupal 使用 CKEditor 並將其更新至4.14版本，修復了影響 CKEditor 早期版本的兩個跨站點腳本 (

>>阅读原文<<