https://alertas.dupin.com.ar/fabricante/jihong88/Alertas de vulnerabilidades de JiHong88.esSun, 08 Nov 2026 14:00:55 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124491/tg:64061Sun, 08 Nov 2026 14:00:55 +0000VulnerabilidadSunEditor anterior a 3.4.0 contiene una vulnerabilidad de cross-site scripting almacenado en el método create() del plugin FileUpload, que asigna nombres de archivo devueltos por el servidor a innerHTML sin escapar. Atacantes pueden subir archivos con nombres que incluyen HTML, evadir html.clean() y ejecutar JavaScript en el navegador de las víctimas cuando se cargan contenidos o elementos de galería, permitiendo el robo de sesión.https://alertas.dupin.com.ar/cve/CVE-2026-124492/tg:64059Sun, 08 Nov 2026 14:00:50 +0000VulnerabilidadSunEditor anterior a 3.4.0 contiene una vulnerabilidad de cross-site scripting almacenado en #createBookmarkList de ModalAnchorEditor, que inserta el textContent de encabezados h1-h6 decodificado de entidades en la lista de marcadores mediante innerHTML sin escapar. Atacantes pueden almacenar cargas con HTML codificado en encabezados del editor que ejecutan JavaScript cuando la víctima abre el modal de enlaces y escribe # en el campo de URL.https://alertas.dupin.com.ar/cve/CVE-2026-124494/tg:64058Sun, 08 Nov 2026 14:00:49 +0000VulnerabilidadSunEditor anterior a 3.4.0 contiene una vulnerabilidad de cross-site scripting almacenado porque la función _normalizeURL() del saneador html.clean() decodifica entidades con nombre como : a una cadena vacía. Atacantes pueden inyectar valores href como javascript: que pasan la verificación de _isSafeURL() pero son decodificados por los navegadores, ejecutando JavaScript cuando las víctimas hacen clic en enlaces almacenados.https://alertas.dupin.com.ar/cve/CVE-2026-124493/tg:64057Sun, 08 Nov 2026 14:00:48 +0000VulnerabilidadSunEditor anterior a 3.4.0 contiene una vulnerabilidad de cross-site scripting almacenado en el constructor DocumentType, que inyecta el textContent de encabezados en innerHTML sin escapar HTML. Atacantes pueden almacenar HTML codificado con entidades en encabezados h1-h6 que ejecuta JavaScript cuando se inicializan editores en modo document:header, permitiendo el robo de cookies de sesión.https://alertas.dupin.com.ar/cve/CVE-2026-124422/tg:64006Sun, 08 Nov 2026 03:59:35 +0000VulnerabilidadSunEditor desde 3.0.0 hasta antes de 3.4.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en html.clean(), que reconstruye iframes a partir del JSON de data-se-iframe-holder-attrs sin filtrar srcdoc ni claves SRC en mayúsculas. Un atacante puede inyectar HTML manipulado mediante pegar, html.set o html.insert para ejecutar script en el origen de la página anfitriona cuando las víctimas cargan o pegan el contenido. Corrige la versión 3.4.0.