PT-2026-44390

CVE-2026-47761

Publicado

2026-05-28

Atualizado

2026-09-18

Descrição por

CVSS 3.1

8.7

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas TinyMCE versões anteriores a 5.11.1 TinyMCE versões anteriores a 7.9.3 TinyMCE versões anteriores a 8.5.1

Description Um problema de Cross-Site Scripting (XSS) armazenado existe no plugin de mídia. Atacantes podem injetar scripts maliciosos usando atributos data-mce-* especialmente criados, que são executados quando o conteúdo é renderizado. Isso afeta usuários que possuem o plugin de mídia habilitado.

Recommendations Atualize para a versão 5.11.1. Atualize para a versão 7.9.3. Atualize para a versão 8.5.1. Como mitigação temporária, desabilite o plugin de mídia para evitar a execução de scripts maliciosos.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-47761

GHSA-VG35-5WQ7-3X7W