CVE-2026-124492 XSS almacenado en SunEditor vía lista de marcadores del modal de enlaces
SunEditor anterior a 3.4.0 contiene una vulnerabilidad de cross-site scripting almacenado en #createBookmarkList de ModalAnchorEditor, que inserta el textContent de encabezados h1-h6 decodificado de entidades en la lista de marcadores mediante innerHTML sin escapar. Atacantes pueden almacenar cargas con HTML codificado en encabezados del editor que ejecutan JavaScript cuando la víctima abre el modal de enlaces y escribe # en el campo de URL.
CVSS 3.1
- CVSS 4.08.3 · alta
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
JiHong88 suneditor
hasta antes de 3.4.0
Qué hacer
- Verificá si usás suneditor y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.6 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadBaja
- DisponibilidadNinguna
CVSS 4.0 · 8.3 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
SunEditor before 3.4.0 contains a stored cross-site scripting vulnerability in ModalAnchorEditor's #createBookmarkList, which inserts entity-decoded h1-h6 header textContent into the bookmark list via innerHTML without escaping. Attackers can store HTML-encoded payloads in editor headers that execute JavaScript when a victim opens the link modal and types # in the URL input.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.