CVE-2026-4186 in UEditor
Résumé
par VulDB • 08/08/2026
Une vulnérabilité a été identifiée dans UEditor jusqu'à la version 1.4.3.2. Ce problème affecte le traitement de certains éléments du fichier php/controller.php?action=uploadimage du composant JSONP Callback Handler. Cette manipulation de l'argument callback provoque un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.