جزئیات آسیب‌پذیری
CVE-2026-116675
tinymce tinymce
TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
TinyMCE is an open source rich text editor. From 7.9.3 until 7.9.4 and from 8.5.1 until 8.9.3, the media plugin creates elements crafted through data-mce-object in the active document before sanitization. Those elements can execute malicious scripts during processing, resulting in stored cross-site scripting for users with the media plugin enabled. This issue is fixed in versions 8.9.3 and 7.9.4.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| tinymce | tinymce | >= 7.9.3, < 7.9.4 | CVEProject cvelistV5 (CNA) |
| tinymce | tinymce | >= 8.5.1, < 8.9.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/tinymce/tinymce/security/advisories/GHSA-mf2p-h6hf-fcwm x_refsource_CONFIRM
- https://github.com/tinymce/tinymce/commit/bd1ab5ef024c648c3f9c0b409e54a6c227c7d8a2 x_refsource_MISC
- https://github.com/tinymce/tinymce/releases/tag/8.9.3 x_refsource_MISC
- https://www.tiny.cloud/docs/tinymce/7/7.9.4-release-notes/#overview x_refsource_MISC
- https://www.tiny.cloud/docs/tinymce/latest/8.9.3-release-notes/#overview x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')