CVE-2026-47760 in TinyMCE
Zusammenfassung
von VulDB • 28.05.2026
TinyMCE ist ein Open-Source-Rich-Text-Editor. Von Version 6.8.0 bis vor 7.1.0 enthält TinyMCE eine XSS-Schwachstelle, die durch eine unsachgemäße Behandlung des SVG-Namensraum-Scope im Sanitizer verursacht wird. Ein speziell erstelltes Payload unter Verwendung verschachtelter Elemente kann die Attribut-Sanitisierung umgehen und beliebigen JavaScript-Code ausführen. Diese Schwachstelle wurde in Version 7.1.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.