CVE-2026-4186 in UEditor
Sumário
de VulDB • 08/07/2026
Foi identificada uma vulnerabilidade no UEditor até a versão 1.4.3.2. Este problema afeta o processamento desconhecido do arquivo php/controller.php?action=uploadimage do componente JSONP Callback Handler. Essa manipulação do argumento callback causa cross-site scripting (XSS). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. Esta vulnerabilidade afeta apenas produtos que já não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.