p PatchFirst

CVE-2020-17480

CVE-2020-17480

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TinyMCE before 4.9.7 and 5.x before 5.1.4 allows XSS in the core parser, the paste plugin, and the visualchars plugin by using the clipboard or APIs to insert content into the editor.

CVSS 6.1 · Средний · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tinymce npm

    Затронутые диапазоны версий
    • SEMVER: < 4.9.7

    Обновитесь до 4.9.7

  • tinymce npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 5.0.0, < 5.1.4

    Обновитесь до 5.1.4

  • tinymce Ubuntu:16.04:LTS

    Версии
    • 3.4.8+dfsg0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinymce Ubuntu:18.04:LTS

    Версии
    • 3.4.8+dfsg0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tinymce Ubuntu:20.04:LTS

    Версии
    • 3.4.8+dfsg0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →