CVE-2026-55596
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w edytorze Plate (wersje 53.0.0 do 53.1.4) pozwala na wstrzyknięcie kodu JavaScript przez osadzone multimedia. Atakujący może spreparować dokument, który po otwarciu przez ofiarę renderuje iframe z kodem JavaScript zamiast bezpiecznego źródła wideo.
Ocena ryzyka
Ryzyko polega na wykonaniu dowolnego kodu JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków typu XSS.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Plate do wersji 53.1.4 lub nowszej, która zawiera poprawkę usuwającą podatność.
Inne podatności w Plate
Zobacz wszystkie- CVE-2026-88976Średnie
Podatność w edytorze tekstu Plate przed wersją 53.3.11 (oraz w wydaniach beta 54.0.0) dotyczy API deserializacji HTML, które parsują dostarczone stringi HTML w aktywnym dokumencie. Gdy aplikacja przekazuje niezaufane HTML od innych użytkowników, pewne atrybuty HTML mogą wywołać zachowanie przeglądarki przed konwersją do węzłów edytora, co może umożliwić wykonanie skryptów atakującego w kontekście aplikacji, gdy inny użytkownik załaduje zdeserializowaną zawartość. Problem rozwiązany w wersji 53.3.11.
- CVE-2026-65842Wysokie
Plate przed wersją 53.3.2 ma podatność w @platejs/docx-io, która pobiera zdalne adresy URL obrazów podczas konwersji HTML kontrolowanego przez atakującego przez htmlToDocxBlob w środowisku serwerowym. Konwerter może wysyłać żądania do wewnętrznych zasobów sieciowych i dołączać pobrane bajty obrazów do generowanego DOCX, co umożliwia fałszowanie żądań po stronie serwera z ujawnieniem odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
Plate is a rich-text editor with AI and shadcn/ui. From 53.0.0 until 53.1.4, the media embed renderer trusts serialized provider or sourceUrl metadata in useMediaState and skips parseMediaUrl protocol validation, allowing a crafted Plate document to set a known video provider while keeping url as a javascript: iframe source that the registry MediaEmbedElement renders directly as an iframe src when a victim opens the document. This issue is fixed in version 53.1.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS