Към съдържанието
Търсене

CVE-2026-116675: tinymce, XSS

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TinyMCE is an open source rich text editor. From 7.9.3 until 7.9.4 and from 8.5.1 until 8.9.3, the media plugin creates elements crafted through data-mce-object in the active document before sanitization. Those elements can execute malicious scripts during processing, resulting in stored cross-site scripting for users with the media plugin enabled. This issue is fixed in versions 8.9.3 and 7.9.4.

Засегнати продукти

  • tinymce tinymce: >= 8.5.1, < 8.9.3; >= 7.9.3, < 7.9.4

Вид слабост

История

  • 27 октомври 2026 Публикувано

Други уязвимости в tinymce tinymce

Първоизточници

CVE-2026-116675: tinymce, XSS | freedomonline.bg