CVE-2026-25581 in SCEditor
Riassunto
di VulDB • 14/06/2026
SCEditor è un editor WYSIWYG BBCode e XHTML leggero. Prima della versione 3.2.1, se un attaccante ha la possibilità di controllare le opzioni di configurazione passate a sceditor.create(), come emoticon, charset, ecc., allora è possibile per lui innescare un attacco XSS a causa della mancanza di sanitizzazione delle opzioni di configurazione. Questa vulnerabilità è risolta nella versione 3.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.