CVE-2026-88976 in Plate
Zusammenfassung
von VulDB • 16.09.2026
Plate ist ein Rich-Text-Editor mit KI und shadcn/ui. Vor Version 53.3.11 sowie in den eingestellten Builds von 54.0.0-beta.0 bis 54.0.0-beta.1 parsen die Core HTML-Deserialisierungs-APIs von Plate bereitgestellte HTML-Zeichenfolgen im aktiven Dokument. Wenn eine Anwendung diesen APIs nicht vertrauenswürdigen oder benutzerspezifischen Cross-Site-HTML übergibt, können bestimmte HTML-Attribute Browserverhalten auslösen, bevor der HTML-Inhalt in Editor-Knoten konvertiert wird. Dies kann dazu führen, dass von einem Angreifer kontrolliertes Skript im Ursprung (Origin) der konsumierenden Anwendung ausgeführt wird, wenn ein anderer Benutzer den deserialisierten Inhalt lädt. Dieses Problem wurde in Version 53.3.11 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.