CERT24CVE-2026-118252 — метки компонентов боковой панели Highcharts Dashboards обрабатываются как HTMLLoading data…

CVE-2026-118252 — метки компонентов боковой панели Highcharts Dashboards обрабатываются как HTML

Языковые строки в боковой панели режима редактирования Highcharts Dashboards обрабатываются как HTML, а не вставляются как текст. Злоумышленник, контролирующий эти языковые параметры, может передать разметку с обработчиками событий, которые выполняются в источнике страницы, на которой размещена панель мониторинга, когда боковая панель отображает уязвимые метки.

← Back to intelligence

CVE-2026-118252 — метки компонентов боковой панели Highcharts Dashboards обрабатываются как HTML

Языковые строки в боковой панели режима редактирования Highcharts Dashboards обрабатываются как HTML, а не вставляются как текст. Злоумышленник, контролирующий эти языковые параметры, может передать разметку с обработчиками событий, которые выполняются в источнике страницы, на которой размещена панель мониторинга, когда боковая панель отображает уязвимые метки.