Suneditor

Suneditor に関連する脆弱性 5

• 重大 9.3 SunEditor before 3.4.0 Stored XSS via : Entity Sanitizer Bypass CVE-2026-124494 11月8日 22:16
• 重大 9.3 解説あり SunEditorに脆弱性2件、3.4.0で修正版あり WebエディターのSunEditorに、保存された内容から閲覧者のブラウザーでスクリプトが実行される脆弱性が2件公表されました。自社サイトや社内システムに3.4.0未満が入っていないか確認し、3.4.0へ更新してください。 CVE-2026-124493 11月8日 22:16
• 高 8.3 SunEditorに保存型クロスサイトスクリプティングの脆弱性、3.4.0で修正 SunEditorのリンク挿入画面で、見出しに仕込まれたスクリプトが実行される保存型クロスサイトスクリプティングの脆弱性が見つかりました。3.4.0より前のバージョンが対象で、修正版の3.4.0が公開されています。3.4.0以降へのアップデートを進めてください。 CVE-2026-124492 11月8日 22:16
• 中 6.4 SunEditor before 3.4.0 Stored XSS via FileUpload Plugin Filename CVE-2026-124491 11月8日 22:16
• 中 6.1 SunEditor 3.0.0 before 3.4.0 Stored XSS via html.clean() Iframe Placeholder CVE-2026-124422 11月8日 10:38