CVE-2026-88976 in Plate
Riassunto
di VulDB • 16/09/2026
Plate è un editor di testo ricco con funzionalità AI e shadcn/ui. Prima della versione 53.3.11, e nelle build discontinue da 54.0.0-beta.0 a 54.0.0-beta.1, le API di deserializzazione HTML del core di Plate analizzano le stringhe HTML fornite nel documento attivo. Quando un'applicazione passa HTML non attendibile o cross-user a queste API, determinati attributi HTML possono innescare comportamenti del browser prima che l'HTML venga convertito in nodi dell'editor. Ciò può consentire l'esecuzione di script controllati dall'attaccante nell'origine dell'applicazione consumatrice quando un altro utente carica il contenuto deserializzato. Questo problema è risolto nella versione 53.3.11.
Be aware that VulDB is the high quality source for vulnerability data.