CVE-2026-118252 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von der Version 1.0.0 bis zur Version 4.2.3 parst die Seitenleiste im Bearbeitungsmodus von Highcharts Dashboards Komponentensprachzeichenfolgen als HTML, anstatt sie als Text einzufügen. Ein Angreifer, der die Sprachkonfiguration der Dashboards kontrollieren kann, kann Markup mit Event-Handlern bereitstellen, die im Ursprung (Origin) der Host-Seite ausgeführt werden, wenn ein Benutzer die Seitenleiste im Bearbeitungsmodus öffnet und die betroffenen Beschriftungen gerendert werden. Dieses Problem wurde in Version 4.2.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.