SunEditorに脆弱性2件、3.4.0で修正版あり
Summary
WebエディターのSunEditorに、保存された内容から閲覧者のブラウザーでスクリプトが実行される脆弱性が2件公表されました。自社サイトや社内システムに3.4.0未満が入っていないか確認し、3.4.0へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
WebエディターのSunEditorに、保存された内容から閲覧者のブラウザーでスクリプトが実行される脆弱性が2件公表されました。自社サイトや社内システムに3.4.0未満が入っていないか確認し、3.4.0へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| JiHong88suneditor |
< 3.4.0→ 3.4.0 |
3.4.0 |
Original description The description as published by the source.
SunEditor before 3.4.0 contains a stored cross-site scripting vulnerability in the DocumentType constructor that injects header textContent into innerHTML without HTML escaping. Attackers can store entity-encoded HTML in h1-h6 headers that executes JavaScript when editors using document:header mode initialize, enabling session cookie theft.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- web github.com