CVE-2026-47762 in TinyMCE
सारांश
द्वारा VulDB • 31/05/2026
TinyMCE एक ओपन सोर्स रिच टेक्स्ट एडिटर है। 5.11.1, 7.9.3, और 8.5.1 से पहले, फर्जी mce:protected टिप्पणियों के माध्यम से एक स्टोर्ड XSS (Cross-Site Scripting) दोष मौजूद था। यह हमलावरों को सैनिटाइजेशन को बायपास करने और स्क्रिप्ट्स को इंजेक्ट करने की अनुमति देता है, जो सामग्री को पुनर्स्थापित किए जाने पर निष्पादित हो जाती हैं। इसका प्रभाव उन उपयोगकर्ताओं पर पड़ता है जो 'protect' विकल्प का उपयोग करते हैं। इस दोष को 5.11.1, 7.9.3, और 8.5.1 में ठीक कर दिया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.