CVE-2026-47761
높음게시됨
TinyMCE 미디어 플러그인 data-mce-object 주입을 이용한 교차 사이트 스크립팅(XSS) 취약점
- 게시됨
- 2026. 5. 28.
- 업데이트됨
- 2026. 5. 28.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 28.
기본 CVSS
8.7/ 10높음
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N0.3%
낮음 · 다음 30일
- 백분위수
- 17.1%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
TinyMCE는 오픈 소스 리치 텍스트 편집기입니다. 5.11.1, 7.9.3, 8.5.1 이전 버전에는 미디어 플러그인에 저장형 XSS 취약점이 존재합니다. 공격자는 조작된 data-mce-* 속성을 통해 악성 스크립트를 주입할 수 있으며, 이 스크립트는 콘텐츠가 렌더링될 때 실행됩니다. 미디어 플러그인이 활성화된 TinyMCE 사용자에게 영향을 미칩니다. 이 취약점은 5.11.1, 7.9.3, 8.5.1 버전에서 수정되었습니다.
소스
# CVE-2026-47761 개념 증명 및 참조 저장소 TinyMCE의 저장형 교차 사이트 스크립팅(XSS) 취약점인 CVE-2026-47761에 대한 개념 증명 및 참조 저장소입니다. CVE 세부 정보, GHSA 권고 링크, 보안 연구원 명예의 전당을 포함합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.