CVE-2026-47761
TinyMCE में मीडिया प्लगइन data-mce-object इंजेक्शन का उपयोग करके क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता
- प्रकाशित
- 28 मई 2026
- अद्यतन
- 28 मई 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 17.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TinyMCE एक ओपन सोर्स रिच टेक्स्ट एडिटर है। 5.11.1, 7.9.3, और 8.5.1 से पहले, मीडिया प्लगइन में एक संग्रहीत XSS भेद्यता मौजूद है। हमलावर क्राफ्टेड `data-mce-*` विशेषताओं के माध्यम से दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट कर सकते हैं, जो सामग्री प्रस्तुत होने पर निष्पादित होती हैं। यह मीडिया प्लगइन सक्षम वाले TinyMCE उपयोगकर्ताओं को प्रभावित करता है। यह भेद्यता 5.11.1, 7.9.3, और 8.5.1 में ठीक कर दी गई है।
स्रोत
- CVE-2026-47761जानकारीपूर्ण
CVE-2026-47761 के लिए प्रूफ-ऑफ-कॉन्सेप्ट और संदर्भ रिपॉजिटरी, TinyMCE में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता। CVE विवरण, GHSA सलाह लिंक और सुरक्षा शोधकर्ता हॉल ऑफ फ़ेम शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।