CVE-2026-55596

Yüksək

Təsvir

Plate AI və shadcn/ui ilə zəngin mətn redaktorudur. 53.0.0 versiyasından 53.1.4 versiyasına qədər media embed renderer useMediaState-də seriyalaşdırılmış provider və ya sourceUrl metadatasına etibar edir və parseMediaUrl protokol validasiyasını keçir, bununla da hazırlanmış Plate sənədi tanınmış video provayderini təyin edərkən url-i javascript: iframe mənbəyi kimi saxlamağa imkan verir və qurban sənədi açdıqda registry MediaEmbedElement onu birbaşa iframe src kimi render edir. Bu problem 53.1.4 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul@platejs/media

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

@platejs/media53.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@platejs/medianpm	53.0.0 ≤ v < 53.1.4	53.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.