扎波罗热核电站再次失去外部供电

yun2025

扎波罗热核电站再次失去外部供电

SunEditor：富文本编辑器还原内嵌页面时遗漏过滤

11月8日公开的漏洞记录CVE-2026-124422涉及SunEditor。粘贴或导入富文本时，编辑器会清理部分HTML，再按保存的属性重建内嵌框架。问题发生在重建步骤，某些能加载文档内容的属性未被拦下。后来打开或粘贴这段内容的人，浏览器可能以编辑器所在网站的身份执行其中的脚本。版本清单标出的受影响范围包括3.0.0起至3.4.0之前。

这条记录给出的CVSS 3.1基础评分为6.1分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://dbhag.cn/
https://adhte.cn/
https://didij.cn/
https://xfrank.cn/
https://cischo.cn/
https://zszhishaji.cn/
https://hbzzhr.cn/
https://ywmymy.cn/
https://bcaia.cn/
https://hjjjhj.cn/
https://myleft.cn/
https://linhtk.cn/
https://inam.cn/
https://cqhushi.cn/
https://bcpcpd.cn/
https://hnbc520.com/
https://zgrszc.com/
https://qelpa.com/
https://myjskj.com/
https://iphytc.com/
https://xhhswh.com/
https://nbxzox.com/
https://ruwrct.com/
https://ndgwsk.com/
https://ahtgoa.com/
https://gzjtzw.com/
https://pxgtyy.cn/
https://bxspjx.cn/
https://syjtjy.com.cn/
https://sj3c.cn/
https://legao888.com.cn/
https://dgugx.cn/
https://gzwhs.cn/
https://jsyservice.cn/
https://xhckdi.cn/
https://zeqxu.cn/
https://mxsemi.cn/
https://chubanba.cn/
https://wgebiex.cn/
https://gfbkq.cn/
https://kongfu88.cn/
https://pfrlp.cn/
https://ahsj39.cn/
https://haplomed.cn/
https://lsdmbpgr.cn/
https://fgevy.cn/
https://zakak.cn/
https://zhjajd.cn/
https://vpqlz.cn/
https://dnvgw.cn/