El sistema de seguridad de CKEditor le protege de ejecutar código malicioso que ya esté en su base de datos. En áreas de texto plano, es inofensivo porque no es ejecutado, pero el editor WYSIWYG CKEditor evalúa el HTML como un navegador web, y el contenido debe ser filtrado antes de ser cargado.