PT-2026-139898
CVE-2026-124422
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SunEditor الإصدارات 3.0.0 through 3.3.x
Description
توجد ثغرة cross-site scripting مخزنة في الدالة
html.clean(). تحدث المشكلة عند إعادة بناء iframes من JSON الخاص بـ data-se-iframe-holder-attrs دون تصفية مفاتيح srcdoc أو SRC المكتوبة بأحرف كبيرة بشكل صحيح. يسمح هذا للمهاجمين بحقن HTML خبيث من خلال عمليات اللصق، أو html.set أو html.insert لتنفيذ برمجيات نصية في أصل الصفحة المضيفة عندما يقوم الضحايا بتحميل أو لصق المحتوى المتأثر.Recommendations
تحديث SunEditor إلى الإصدار 3.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾