CVE-2026-4186 in UEditor
要約
〜によって VulDB • 2026年06月11日
UEditor 1.4.3.2 までに脆弱性が確認されました。この問題は、JSONP Callback Handler コンポーネントのファイル php/controller.php?action=uploadimage における不明な処理に影響を与えます。この引数 callback の操作により、クロスサイトスクリプティング (XSS) が発生します。攻撃はリモートから開始できます。この脆弱性を悪用するコードは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありません。この脆弱性は、メンテナーによってサポートが終了した製品にのみ影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.