CVE-2026-47760 in TinyMCE

الملخص

بحسب VulDB • 05/06/2026

TinyMCE هو محرر نصوص غنية مفتوح المصدر. من الإصدار 6.8.0 وحتى قبل الإصدار 7.1.0، يحتوي TinyMCE على ثغرة XSS ناتجة عن معالجة غير سليمة لنطاق مساحة اسم SVG في المُطهّر (sanitizer). يمكن لحملة مُعدّة بعناية باستخدام عناصر متداخلة تجاوز تنقية السمات وتنفيذ شيفرة JavaScript تعسفية. تم إصلاح هذه الثغرة في الإصدار 7.1.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 20/05/2026
• إفشاء: 28/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-366785
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00033
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47760
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47760/