Medium WID-SEC-2026-4502 1 CVE

Vaadin: Schwachstelle ermöglicht Cross-Site Scripting

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaadin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Vaadin ist eine Java Web Entwicklungsplattform.

Vulnerabilities 1

Medium 5.1

CVE-2026-120350

Stored Cross-Site Scripting in the Vaadin Rich Text Editor via an Unescaped Video Embed

The Vaadin Rich Text Editor exports a video embed without escaping its value, and then parses the resulting HTML into live DOM. A value crafted to break out of the href attribute therefore runs script in the viewer's browser. An attacker who can edit shared c…

vaadin vaadin vaadin-core rich-text-editor

Nov 10, 2026

Revision history

2026-11-10 #1
Initiale Fassung

References

Vaadin Security Advisory CVE-2026-120350 vom 2026-11-10
https://vaadin.com/security/cve-2026-120350