CVE-2017-5961 in ionize
Сводка
по VulDB • 26.07.2026
В компоненте ionize (версии до 1.0.8 включительно) обнаружена уязвимость, обусловленная недостаточной фильтрацией данных, вводимых пользователем, в параметре HTTP GET «path», передаваемом по URL-адресу «ionize-master/themes/admin/javascript/tinymce/jscripts/tiny_mce/plugins/codemirror/dialog.php». Злоумышленник может выполнять произвольный HTML-код и скрипты в браузере от имени уязвимого веб-сайта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.