CVE-2026-59167
Açıklama
SunEditor, herhangi bir bağımlılığı olmayan, vanilla JavaScript ile yazılmış hafif ve güçlü bir WYSIWYG editördür. 2.47.11 sürümünden önce, src/lib/core.js içindeki temizleyici (sanitizer), ad alanı tanımlı veya özel HTML öğelerini tutarlı bir şekilde reddetmemekte ve bu durum olay işleyici (event-handler) özniteliklerinin hazırlanmış öğeler üzerinde kalmasına izin vermektedir. Bir uygulama, saldırgan tarafından kontrol edilen editör içeriğini oluşturduğunda ve bir kullanıcı bu öğeyle etkileşime girdiğinde, kalan işleyici uygulamanın tarayıcı kökeninde betik çalıştırabilir; bu da saklı siteler arası betik çalıştırma (XSS), veri ifşası veya yetkisiz tarayıcı bağlamı eylemlerine olanak tanır. Bu sorun 2.47.11 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- suneditor2.47.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suneditornpm | v < 2.47.11 | 2.47.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.