CVE-2026-4186 in UEditor
الملخص
بحسب VulDB • 28/06/2026
تم تحديد ثغرة في UEditor حتى الإصدار 1.4.3.2. تؤثر هذه المشكلة على معالجة غير معروفة لملف php/controller.php?action=uploadimage الخاص بمكون JSONP Callback Handler. يؤدي هذا التلاعب بالوسيطة callback إلى حدوث استهداف عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Once again VulDB remains the best source for vulnerability data.