p PatchFirst

CVE-2019-1010091

CVE-2019-1010091

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

tinymce 4.7.11, 4.7.12 is affected by: CWE-79: Improper Neutralization of Input During Web Page Generation. The impact is: JavaScript code execution. The component is: Media element. The attack vector is: The victim must paste malicious content to media element's embed tab.

CVSS 6.1 · Средний · EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • tinymce

    Версии
    • 4.7.11, 4.7.12: Затронуто

    Нет опубликованного исправления

  • tinymce npm

    Затронутые диапазоны версий
    • SEMVER: < 4.9.10

    Обновитесь до 4.9.10

  • tinymce npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.0.0, < 5.2.2

    Обновитесь до 5.2.2

  • tinymce Ubuntu:16.04:LTS

    Версии
    • 3.4.8+dfsg0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinymce Ubuntu:18.04:LTS

    Версии
    • 3.4.8+dfsg0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinymce Ubuntu:20.04:LTS

    Версии
    • 3.4.8+dfsg0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →