CVE-2026-59167

Nome do Software Vulnerável e Versões Afetadas SunEditor versões anteriores a 2.47.11

Descrição O sanitizador em src/lib/core.js não rejeita consistentemente elementos HTML personalizados ou com namespace, permitindo que atributos de manipuladores de eventos permaneçam em elementos manipulados. Quando uma aplicação renderiza conteúdo controlado por um invasor e um usuário interage com o elemento, o manipulador retido pode executar scripts na origem do navegador da aplicação. Isso pode resultar em cross-site scripting (XSS) armazenado, que é uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo, exposição de dados ou ações não autorizadas no contexto do navegador.

Recomendações Atualize para a versão 2.47.11.