PT-2026-44390
CVE-2026-47761
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyMCE الأقدم من 5.11.1
إصدارات TinyMCE الأقدم من 7.9.3
إصدارات TinyMCE الأقدم من 8.5.1
الوصف
توجد ثغرة في المكون الإضافي للوسائط تتعلق بـ ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزّن. يمكن للمهاجمين إدخال نصوص برمجية ضارة باستخدام سمات
data-mce-* مصممة خصيصًا لهذا الغرض، والتي يتم تنفيذها لاحقًا عند عرض المحتوى. يؤثر هذا على المستخدمين الذين قاموا بتمكين المكون الإضافي للوسائط.التوصيات
التحديث إلى الإصدار 5.11.1.
التحديث إلى الإصدار 7.9.3.
قم بالتحديث إلى الإصدار 8.5.1.
كإجراء تخفيفي مؤقت، قم بتعطيل المكون الإضافي للوسائط لمنع تنفيذ البرامج النصية الخبيثة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾