PT-2026-140007

CVE-2026-124494

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas SunEditor versões anteriores a 3.4.0

Description Ocorre cross-site scripting armazenado porque a função normalizeURL() dentro do sanitizador html.clean() decodifica incorretamente entidades nomeadas, como &colon;, para uma string vazia. Isso permite que atacantes ignorem a verificação isSafeURL() injetando valores de href como javascript&colon;, que os navegadores decodificam para executar JavaScript arbitrário quando um usuário clica no link armazenado.

Recommendations Atualize o SunEditor para a versão 3.4.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-124494