CVE-2026-124422

Nome do Software Vulnerável e Versões Afetadas SunEditor versões 3.0.0 through 3.3.x

Description Um problema de cross-site scripting armazenado existe na função html.clean(). O problema ocorre quando iframes são reconstruídos a partir do JSON data-se-iframe-holder-attrs sem filtrar adequadamente as chaves srcdoc ou SRC em maiúsculas. Isso permite que atacantes injetem HTML malicioso por meio de operações de colagem, html.set ou html.insert, levando à execução de scripts na origem da página hospedeira quando um usuário carrega ou cola o conteúdo afetado.

Recommendations Atualize o SunEditor para a versão 3.4.0 ou posterior.