PT-2026-140006
CVE-2026-124493
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
SunEditor الإصدارات السابقة لـ 3.4.0
Description
توجد ثغرة cross-site scripting مخزنة في منشئ
DocumentType. تحدث هذه المشكلة عندما يتم حقن textContent الخاص بالترويسة في innerHTML دون إجراء ترميز HTML المناسب. يسمح هذا للمهاجمين بتخزين HTML مشفر في ترويسات h1-h6، مما يؤدي إلى تنفيذ JavaScript عندما يتم تشغيل المحررات في وضع document:header ، وهو ما قد يؤدي إلى سرقة ملفات تعريف ارتباط الجلسة.Recommendations
التحديث إلى الإصدار 3.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾