一、 漏洞 CVE-2024-37888 基础信息
漏洞标题
Open Link CKEditor 插件在打开链接功能中存在跨站脚本（XSS）漏洞
来源：AIGC 神龙大模型
漏洞描述信息
"开放链接"是一个CKEditor插件，它扩展了上下文菜单的功能，使得用户可以在新标签页中打开链接。该漏洞允许通过滥用链接的href属性执行JavaScript代码。此漏洞影响所有使用"开放链接"插件且其版本低于**1.0.5**的用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
The Open Link CKEditor plugin has a cross-site scripting (XSS) vulnerability in open link functionality
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Open Link is a CKEditor plugin, extending context menu with a possibility to open link in a new tab. The vulnerability allowed to execute JavaScript code by abusing link href attribute. It affects all users using the Open Link plugin at version < **1.0.5**.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Open Link 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Open Link plugin是Marek Lewandowski个人开发者的一个非常简单的插件。可以扩展上下文菜单，在新的选项卡中打开链接。 Open Link 1.0.5之前版本存在安全漏洞，该漏洞源于开放链接功能中存在跨站脚本漏洞，允许通过滥用链接 href 属性来执行 JavaScript 代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-37888 的公开POC
# POC 描述 源链接 神龙链接
1 XSS PoC/Exploit for Open Link Plugin for CKEditor 4 https://github.com/7Ragnarok7/CVE-2024-37888 POC详情
三、漏洞 CVE-2024-37888 的情报信息