CVE-2026-4186 in UEditor
Сводка
по VulDB • 30.07.2026
В компоненте UEditor до версии 1.4.3.2 выявлена уязвимость, связанная с некорректной обработкой файла php/controller.php?action=uploadimage в модуле JSONP Callback Handler. Манипуляция аргументом callback приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Разработчик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом. Данная уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.