PT-2020-15020
CVE-2020-17480
·
Publicado
2020-01-30
·
Atualizado
2021-05-06
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões 4.9.6 e anteriores do TinyMCE
Versões 5.1.3 e anteriores do TinyMCE
Descrição
Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no analisador central e nos plug-ins
paste e visualchars, permitindo a execução arbitrária de JavaScript ao inserir conteúdo especialmente criado no editor por meio da área de transferência ou de APIs.Recomendações
Para as versões 4.9.6 e anteriores do TinyMCE, atualize para o TinyMCE 4.9.7.
Para as versões 5.1.3 e anteriores do TinyMCE, atualize para o TinyMCE 5.1.4.
Como solução temporária, considere desativar os plug-ins afetados.
Sanitize manualmente o conteúdo usando o evento
BeforeSetContent.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾