Перейти к содержимому
Noroxi

Записи tinymce

7 опубликованных записей вендора tinymce.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 14,3 %
Pre-auth RCE
1
С записью об исправлении
42,9 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    7 записей
    • CVE-2011-4825
      42В плане

      Static code injection vulnerability in inc/function.base.php in Ajax File and Image Manager before 1.1, as used in tinymce before 1.4.2, php

      ВысокаяCVSS 7,5Готовый эксплойтEPSS 39 %

      tinymce · tinymce14 дек. 2011 г.

    • CVE-2014-3845
      27Наблюдать

      Cross-site request forgery (CSRF) vulnerability in the TinyMCE Color Picker plugin before 1.2 for WordPress allows remote attackers to hijac

      СредняяCVSS 6,8Эксплойта нетEPSS 1 %

      tinymce · color picker22 мая 2014 г.

    • CVE-2012-6112
      21Наблюдать

      classes/GoogleSpell.php in the PHP Spellchecker (aka Google Spellchecker) addon before 2.0.6.1 for TinyMCE, as used in Moodle 2.1.x before 2

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      tinymce · spellchecker php27 янв. 2013 г.

    • CVE-2014-3844
      21Наблюдать

      The TinyMCE Color Picker plugin before 1.2 for WordPress does not properly check permissions, which allows remote attackers to modify plugin

      СредняяCVSS 5,0Эксплойта нетEPSS 2 %

      tinymce · color picker22 мая 2014 г.

    • CVE-2012-3414
      20Наблюдать

      Cross-site scripting (XSS) vulnerability in swfupload.swf in SWFUpload 2.2.0.1 and earlier, as used in WordPress before 3.3.2, TinyMCE Image

      СредняяCVSS 4,3Proof of conceptEPSS 9 %

      tinymce · image manager19 июл. 2013 г.

    • CVE-2013-2204
      18Наблюдать

      moxieplayer.as in Moxiecode moxieplayer, as used in the TinyMCE Media plugin in WordPress before 3.5.2 and other products, does not consider

      СредняяCVSS 4,3Эксплойта нетEPSS 3 %

      tinymce · media8 июл. 2013 г.

    • CVE-2012-4230
      17Наблюдать

      The bbcode plugin in TinyMCE 3.5.8 does not properly enforce the TinyMCE security policy for the (1) encoding directive and (2) valid_elemen

      СредняяCVSS 4,3Эксплойта нетEPSS 1 %

      tinymce · tinymce25 апр. 2014 г.