جزئیات آسیب‌پذیری
CVE-2026-47762
tinymce tinymce
TinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments
CVSS 3.1
8.7بالا
شرح رسمی (انگلیسی)
TinyMCE is an open source rich text editor. Prior to 5.11.1, 7.9.3, and 8.5.1, there is a stored XSS vulnerability via forged mce:protected comments. Allows attackers to bypass sanitization and inject scripts that execute when content is restored. Impacts users who utilize the protect option. This vulnerability is fixed in 5.11.1, 7.9.3, and 8.5.1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| tinymce | tinymce | < 5.11.1 | CVEProject cvelistV5 (CNA) |
| tinymce | tinymce | >= 6.0.0, <= 6.8.6 | CVEProject cvelistV5 (CNA) |
| tinymce | tinymce | >= 7.0.0, < 7.9.3 | CVEProject cvelistV5 (CNA) |
| tinymce | tinymce | >= 8.0.0, < 8.5.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/tinymce/tinymce/security/advisories/GHSA-v98h-vmpc-fpqv x_refsource_CONFIRM
- https://www.tiny.cloud/docs/tinymce/7/7.9.3-release-notes/#overview x_refsource_MISC
- https://www.tiny.cloud/docs/tinymce/8/8.5.1-release-notes/#overview x_refsource_MISC
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')