中国汽车消费服务业白皮书发布：预计2030年行业规模将突破10万亿元

yun2025

中国汽车消费服务业白皮书发布：预计2030年行业规模将突破10万亿元

SunEditor：富文本编辑器还原内嵌页面时遗漏过滤

11月8日公开的漏洞记录CVE-2026-124422涉及SunEditor。粘贴或导入富文本时，编辑器会清理部分HTML，再按保存的属性重建内嵌框架。问题发生在重建步骤，某些能加载文档内容的属性未被拦下。后来打开或粘贴这段内容的人，浏览器可能以编辑器所在网站的身份执行其中的脚本。版本清单标出的受影响范围包括3.0.0起至3.4.0之前。

这条记录给出的CVSS 3.1基础评分为6.1分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://www.fluttercloud.cn/
https://www.maikafs.cn/
https://www.htdwdx.cn/
https://www.myowatch.cn/
https://www.szjiecheng.cn/
https://www.hfswtzb.cn/
https://www.limiaokeji.cn/
https://www.0xdeadbeef.cn/
https://www.rppumj.cn/
https://www.kjstdj-org.cn/
https://www.squhbo.cn/
https://www.ucfvqf.cn/
https://www.biz-booking.cn/
https://www.negyck.cn/
https://www.ljtongji.cn/
https://www.xiaoyi796.cn/
https://www.xiaoyi809.cn/
https://www.scera.cn/
https://www.dlhdtzb.cn/
https://www.pdwemnn.cn/
https://www.sdycszyy.cn/
https://www.spiderblue.cn/
https://www.jszjdl.cn/
https://www.5dianling.cn/
https://www.shvcngs.cn/
https://www.shvdsgs.cn/
https://www.hdtthr.cn/
https://www.mlsxfj.cn/
https://www.larento.net.cn/
https://www.shchengxiang.com.cn/
https://www.cyoow.com.cn/
https://www.likeme.net.cn/
https://www.hrcn.org.cn/
https://www.supervac.com.cn/
https://www.shuntongjiaotongzhaoming.com.cn/
https://www.gukon.com.cn/
https://www.pbsyc.com.cn/
https://www.xingfugongshe.com.cn/
https://www.scjzzc.com.cn/
https://www.yaobaishai.net.cn/
https://www.wexworld.com.cn/
https://www.qianlongchuanmei.com.cn/
https://www.qhac.com.cn/
https://www.zhonghongtai.com.cn/
https://www.dingdongdaojia.com.cn/
https://www.js-sjlhb.com.cn/
https://www.cdhtsw.org.cn/
https://www.xjtaihe.com.cn/
https://www.slzf.net.cn/
https://www.wmin.net.cn/