CVE-2026-59167
SunEditor: vulnerabilidade crítica de XSS - contorno do sanitizador
Traduzido automaticamente do inglês.
SUNEDITOR v2.47.10 parece permitir a execução de JavaScript através de elementos HTML com namespace criados.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 10.0 (v3.1)
- EPSS
- 0,39% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- suneditor (npm) <= 2.47.10, corrigido em 2.47.11 · GHSA-6rf4-v2fh-m6p4