CERT24CVE-2026-118252 — Highcharts Dashboardsi külgriba komponendi sildid parsitakse HTML-inaLoading data…

CVE-2026-118252 — Highcharts Dashboardsi külgriba komponendi sildid parsitakse HTML-ina

Highcharts Dashboardsi redigeerimisrežiimi külgriba keelestringid parsitakse teksti asemel HTML-ina. Ründaja, kes kontrollib neid keelevalikuid, võib sisestada sündmusekäitlejaid sisaldava märgenduse, mis käivitub armatuurlaua majutava lehe päritolus, kui külgriba mõjutatud sildid renderdab.

← Back to intelligence

CVE-2026-118252 — Highcharts Dashboardsi külgriba komponendi sildid parsitakse HTML-ina

Highcharts Dashboardsi redigeerimisrežiimi külgriba keelestringid parsitakse teksti asemel HTML-ina. Ründaja, kes kontrollib neid keelevalikuid, võib sisestada sündmusekäitlejaid sisaldava märgenduse, mis käivitub armatuurlaua majutava lehe päritolus, kui külgriba mõjutatud sildid renderdab.