CVE-2024-21911
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Podatność na przechowywany atak XSS w edytorze TinyMCE przed wersją 5.6.0. Niezautoryzowany atakujący może wstrzyknąć spreparowany kod HTML do edytora, co prowadzi do wykonania dowolnego JavaScriptu w przeglądarce innego użytkownika.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wycieku danych użytkowników poprzez wykonanie złośliwego skryptu w ich przeglądarkach.
Rekomendacja
Zaleca się natychmiastową aktualizację TinyMCE do wersji 5.6.0 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
TinyMCE versions before 5.6.0 are affected by a stored cross-site scripting vulnerability. An unauthenticated and remote attacker could insert crafted HTML into the editor resulting in arbitrary JavaScript execution in another user's browser.