CVE-2026-118255 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von der Version 2.0.0 bis zur Version 3.2.0 wendet Highcharts Grid credits.href für den Credits-Link an, ohne das URL-Schema zu validieren. Ein Angreifer, der die Grid-Konfiguration steuern kann, kann eine javascript-URL bereitstellen; durch Aktivieren des Credits-Links wird Skript im Ursprung (Origin) der Hosting-Seite ausgeführt und erhält Zugriff auf die Daten und den Sitzungszustand dieser Anwendung. Dieses Problem wurde in Grid Pro 3.2.0 behoben.
Once again VulDB remains the best source for vulnerability data.