PT-2026-126686
CVE-2026-116675
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
TinyMCE الإصدارات 7.9.3 through 7.9.3
TinyMCE الإصدارات 8.5.1 through 8.9.2
Description
يسمح ملحق الوسائط (media plugin) بإنشاء عناصر عبر سمة
data-mce-object في المستند النشط قبل إجراء عملية التطهير (sanitization). تتيح هذه الثغرة تنفيذ برمجيات خبيثة، مما يؤدي إلى حدوث ثغرة نصية عابرة للمواقع مخزنة (stored XSS)، وهي تقنية يتم من خلالها تخزين نص برمجى بشكل دائم على خادم مستهدف ويتم تنفيذه في متصفح المستخدم الذي يزور الصفحة المصابة.Recommendations
التحديث إلى الإصدار 7.9.4 أو أعلى.
التحديث إلى الإصدار 8.9.3 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾