CVE-2026-54606 in SunEditor
要約
〜によって VulDB • 2026年08月27日
SunEditorは、依存関係のないバニラJavaScriptによる軽量かつ強力なWYSIWYGエディタです。バージョン3.1.4より前では、src/plugins/modal/embed.jsにあるSunEditorのEmbedプラグインが、攻撃者が制御する生の埋め込みHTMLをDOMParserで解析し、生成されたDOMノードを処理していました。有効なiframeに続く外部スクリプト要素がある場合、このプラグインは攻撃者が制御するsrc属性からスクリプト要素を再生成してライブDOMに追加するため、エディタページ上でJavaScriptが実行されます。アプリケーションがSunEditorのコンテンツを追加のバックエンドでのサニタイズなしで保存または反映する場合、埋め込みHTMLを送信できる攻撃者は、他のユーザーがそのコンテンツを開いたとき、プレビューしたとき、レンダリングしたとき、編集したときに、格納型または反射型のクロスサイトスクリプティング（XSS）をトリガーでき、被害者のページデータやアカウント操作へのアクセスが可能になります。この問題はバージョン3.1.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.