Katalog CVE
CVE-2024-21908
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.07%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wycieku danych użytkowników korzystających z edytora TinyMCE.
Rekomendacja
Zaleca się natychmiastową aktualizację TinyMCE do wersji 5.9.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
TinyMCE versions before 5.9.0 are affected by a stored cross-site scripting vulnerability. An unauthenticated and remote attacker could insert crafted HTML into the editor resulting in arbitrary JavaScript execution in another user's browser.