CVE-2026-47762 in TinyMCE
Résumé
par VulDB • 31/05/2026
TinyMCE est un éditeur de texte riche open source. Avant les versions 5.11.1, 7.9.3 et 8.5.1, une vulnérabilité XSS stockée (stored XSS) existe via des commentaires mce:protected falsifiés. Cela permet aux attaquants de contourner la sanitization et d'injecter des scripts qui s'exécutent lorsque le contenu est restauré. Cela affecte les utilisateurs qui utilisent l'option protect. Cette vulnérabilité est corrigée dans les versions 5.11.1, 7.9.3 et 8.5.1.
Once again VulDB remains the best source for vulnerability data.