Drupal 更新开源编辑器 CKEditor，修复两个 XSS 漏洞

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 本周三，Drupal 内容管理系统开发人员宣布称更新了版本8.8.x和8.7.x，解决了影响 CKEditor 库的多个漏洞。 CKEditor 是一款流行的开源 WYSIWYG 编辑器，它配置高且功能达数百个。Drupal 使用 CKEditor 并将其更新至4.14版本，修复了影响 CKEditor 早期版本的两个跨站点脚本 (

>>阅读原文<<