PT-2025-9515

CVE-2024-53387

Publicado

2025-03-03

Atualizado

2025-03-07

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions umeditor version 1.2.3

Description A DOM Clobbering issue allows attackers to execute arbitrary code by supplying a crafted HTML element.

Recommendations For umeditor version 1.2.3, update to a version that fixes this issue, as no specific workaround is provided for this version.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾