Websites herunterladen, die CKEditor nutzen

Über CKEditor

Einen Teil der Software auf einer Website wählt der Besucher aus, einen Teil die Person, die die Website gebaut hat, und einen Teil derjenige, der die Anwendung geschrieben hat, auf der die Website läuft. CKEditor gehört eindeutig zur dritten Gruppe. Der Rich-Text-Editor des Anbieters CKSource ist seit 2003 unter der Lizenz GPL-2.0 im Umlauf und wird meist mit etwas anderem gebündelt ausgeliefert: mit einem Content-Management-System, einem Forum, einem Ticketsystem, einem Admin-Panel oder einem Kommentarformular. Beim Besuch der öffentlichen Website sieht man den Editor nicht, weil er dort erscheint, wo Inhalte geschrieben werden, und nicht dort, wo sie gelesen werden.

Ein Treffer hat deshalb eine eng umrissene und nützliche Aussagekraft. Eine Website, auf der der Editor sichtbar ist, stellt auf demselben Host eine Oberfläche zum Verfassen von Inhalten bereit, was auf eine Webanwendung oder ein verwaltetes CMS hindeutet und nicht auf eine statische Marketingseite. Stand Oktober 2026 erkennen wir den Editor auf 16.979 Websites, und 6.961 davon sind in den USA registriert. Auf die Endung .com entfällt ein großer Teil der Adressen. In der Liste sind Anwendungen mit angemeldeten Nutzern überdurchschnittlich vertreten, außerdem interne Werkzeuge, die zufällig unter einem öffentlichen Hostnamen erreichbar sind, und die breite Masse der CMS-Installationen, die den Editor standardmäßig mitgeliefert und nie ersetzt haben.

Zwei Grenzen sind hier wichtig. Die erste: Wir veröffentlichen für diese Technologie keine verlässliche Versionsangabe. Der Editor ist in mehreren Generationen mit unterschiedlichen Loadern und Dateistrukturen erschienen, teils von der Host-Anwendung neu verpackt, und eine Hauptversion anhand einer öffentlichen Seite zu raten, läge so oft daneben, dass es schlechter wäre, als gar nichts zu sagen. Die zweite Grenze ist struktureller Art. Bearbeitungsoberflächen liegen meist hinter einem Login. Wo bereits die Anmeldeseite Dateien des Editors lädt oder ein öffentliches Kommentarformular den Editor nutzt, funktioniert die Erkennung. Wo der gesamte Verwaltungsbereich eine Anmeldung verlangt, ist die Software installiert und trotzdem unsichtbar, und die Website taucht schlicht nicht auf.

Für die Forschung lautet die ergiebige Frage nicht, wer den Editor nutzt, sondern was sein Einsatz über alles um ihn herum verrät. Eine Abfrage bestätigt eine Domain. Eine Liste aller Websites, auf denen der Editor sichtbar ist, ist eine Liste von Webanwendungen mit redaktionellen Abläufen, und genau die will ein Anbieter vor sich haben, der Werkzeuge für Dokumentkonvertierung, Medienverarbeitung, Rechtschreibprüfung, Moderation oder Barrierefreiheit verkauft. Sicherheitsteams lesen dieselbe Liste aus der umgekehrten Perspektive, denn ein eingebetteter Editor nimmt eingefügte Inhalte und hochgeladene Dateien entgegen, und die Host-Anwendung erbt alles, was der Editor zulässt. Wer untersucht, wie lange eine Open-Source-Komponente im Produktivbetrieb überlebt, wenn sie erst einmal in etwas Größeres eingebaut wurde, findet hier die Antwort, und sie lautet meist: länger, als den Maintainern lieb ist.