CVE-2024-21908

ŚrednieCVSS 6.1

Opublikowano: 03/01/2024(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.9.0. Nieuwierzytelniony atakujący zdalnie może wstawić spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.

Ocena ryzyka

Ryzyko kradzieży sesji, przejęcia konta lub wycieku danych użytkowników korzystających z edytora TinyMCE.

Rekomendacja

Zaleca się natychmiastową aktualizację TinyMCE do wersji 5.9.0 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

TinyMCE versions before 5.9.0 are affected by a stored cross-site scripting vulnerability. An unauthenticated and remote attacker could insert crafted HTML into the editor resulting in arbitrary JavaScript execution in another user's browser.