PT-2026-140005

CVE-2026-124492

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas SunEditor versões anteriores a 3.4.0

Description Um problema de cross-site scripting armazenado existe no componente ModalAnchorEditor dentro da função #createBookmarkList. O software insere o conteúdo de texto decodificado de entidades de cabeçalhos h1-h6 na lista de marcadores via innerHTML sem a devida filtragem. Isso permite que um invasor armazene payloads codificados em HTML nos cabeçalhos do editor que executam JavaScript quando um usuário abre o modal de link e digita o caractere # no campo de entrada de URL.

Recommendations Atualize para a versão 3.4.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-124492