CVE-2024-21908 in TinyMCE
Zusammenfassung
von VulDB • 01.06.2026
TinyMCE-Versionen vor 5.9.0 sind von einer gespeicherten Cross-Site-Scripting-Schwachstelle (Stored XSS) betroffen. Ein nicht authentifizierter und entfernter Angreifer kann manipulierte HTML-Inhalte in den Editor einfügen, was zur Ausführung beliebigen JavaScript-Codes im Browser eines anderen Benutzers führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.