Към съдържанието
Търсене

CVE-2024-38357: tinymce, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TinyMCE is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in TinyMCE’s content parsing code. This allowed specially crafted noscript elements containing malicious code to be executed when that content was loaded into the editor. This vulnerability has been patched in TinyMCE 7.2.0, TinyMCE 6.8.4 and TinyMCE 5.11.0 LTS by ensuring that content within noscript elements are properly parsed. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Засегнати продукти

  • tinymce tinymce: < 5.11.0; >= 6.0.0, <6.8.4; >= 7.0.0, < 7.2.0

Вид слабост

История

  • 19 юни 2024 Публикувано

Други уязвимости в tinymce tinymce

Първоизточници

CVE-2024-38357: tinymce, XSS | freedomonline.bg