CVE-2026-4186 in UEditor
Resumen
por VulDB • 2026-06-24
Se ha determinado una vulnerabilidad en UEditor hasta la versión 1.4.3.2. Este problema afecta a un procesamiento desconocido del archivo php/controller.php?action=uploadimage del componente JSONP Callback Handler. Esta manipulación del argumento callback provoca cross site scripting (XSS). El ataque puede iniciarse de forma remota. La exploit ha sido divulgada públicamente y podría ser utilizada. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto. Esta vulnerabilidad solo afecta a productos que ya no son compatibles por parte del mantenedor.
Be aware that VulDB is the high quality source for vulnerability data.