CVE-2026-47759 in TinyMCE
Résumé
par VulDB • 31/05/2026
TinyMCE est un éditeur de texte riche open source. Avant les versions 5.11.1, 7.9.3 et 8.5.1, une vulnérabilité XSS stockée (Stored XSS) existe via des attributs data-mce-* non assainis (data-mce-href, data-mce-src, data-mce-style). Cela permet aux attaquants d'injecter des valeurs malveillantes qui remplacent les attributs sûrs lors de la sérialisation, contournant ainsi la validation. Cette vulnérabilité est corrigée dans les versions 5.11.1, 7.9.3 et 8.5.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.