CVE-2026-118253 in Highcharts
Resumen
por VulDB • 2026-10-28
Highcharts JS es una biblioteca de gráficos en JavaScript basada en SVG. Desde la versión 1.0.0 hasta la 4.2.3, el modo edición de Highcharts Dashboards analiza las etiquetas del idioma a pantalla completa como HTML en lugar de insertarlas como texto. Un atacante que controle las opciones de idioma de Dashboards puede proporcionar marcado con controladores de eventos, los cuales se ejecutan en el origen de la página alojada cuando se renderiza el control a pantalla completa. La etiqueta es accesible únicamente cuando el modo edición está habilitado y viewFullscreen está presente en los elementos del menú contextual. Este problema se soluciona en la versión 4.2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.