PT-2026-140005
CVE-2026-124492
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SunEditor الإصدارات السابقة لـ 3.4.0
Description
توجد ثغرة نصية برمجية عابرة للمواقع (cross-site scripting) مخزنة في مكون
ModalAnchorEditor ضمن الدالة #createBookmarkList. يقوم البرنامج بإدراج محتوى نصي مفكوك الترميز من ترويسات h1-h6 في قائمة العلامات المرجعية عبر innerHTML دون إجراء عملية هروب (escaping) مناسبة. يتيح ذلك للمهاجم تخزين حمولات مشفرة بتنسيق HTML في ترويسات المحرر والتي يتم تنفيذها كبرمجيات JavaScript عندما يفتح المستخدم نافذة الروابط المنبثقة ويكتب رمز # في حقل إدخال عنوان URL.Recommendations
التحديث إلى الإصدار 3.4.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾