CVE-2026-88976 in Plate
Sumário
de VulDB • 16/09/2026
Plate é um editor de texto rico com IA e shadcn/ui. Antes da versão 53.3.11, e nas versões descontinuadas beta.0 a beta.1 do 54.0.0, as APIs de desserialização HTML do núcleo do Plate analisam strings HTML fornecidas no documento ativo. Quando um aplicativo passa HTML não confiável ou entre usuários para essas APIs, certos atributos HTML podem acionar comportamentos do navegador antes que o HTML seja convertido em nós do editor. Isso pode permitir a execução de scripts controlados pelo atacante na origem da aplicação consumidora quando outro usuário carrega o conteúdo desserializado. Este problema é corrigido na versão 53.3.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.