TinyMCE güvenlik açıklarıTinyMCE: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-1166752026-10-27

  TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization

  Etkilenen sürümler: >= 8.5.1, < 8.9.3 · >= 7.9.3, < 7.9.4

  yüksek 8.5

  Düzeltme: 7.9.4, 8.9.3

• CVE-2026-477622026-05-28

  TinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments

  Etkilenen sürümler: <= 5.10.9 · >= 6.0.0, < 7.9.3 · >= 8.0.0, < 8.5.1 · < 5.10.10

  orta 5.4

  Düzeltme: 5.10.10, 7.9.3, 8.5.1

• CVE-2026-47761istismar kodu var2026-05-28

  TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` injection

  Etkilenen sürümler: <= 5.10.9 · >= 6.0.0, < 7.9.3 · >= 8.0.0, < 8.5.1 · < 5.10.10

  orta 5.4

  Düzeltme: 5.10.10, 7.9.3, 8.5.1

• CVE-2026-477602026-05-28

  TinyMCE Cross-Site Scripting (XSS) vulnerability using sanitization bypass through nested SVGs

  Etkilenen sürümler: >= 6.8.0, < 7.1.0

  orta 5.4

  Düzeltme: 7.1.0

• CVE-2026-477592026-05-28

  TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes

  Etkilenen sürümler: <= 5.10.9 · >= 6.0.0, < 7.9.3 · >= 8.0.0, < 8.5.1 · < 5.10.10

  orta 5.4

  Düzeltme: 5.10.10, 7.9.3, 8.5.1

• CVE-2024-383572024-06-19

  TinyMCE Cross-Site Scripting (XSS) vulnerability using noscript elements

  Etkilenen sürümler: < 5.11.0 · >= 6.0.0, < 6.8.4 · >= 7.0.0, < 7.2.0

  orta 6.1

  Düzeltme: 5.11.0, 6.8.4, 7.2.0

• CVE-2024-383562024-06-19

  TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option

  Etkilenen sürümler: < 5.11.0 · >= 6.0.0, < 6.8.4 · >= 7.0.0, < 7.2.0

  orta 6.1

  Düzeltme: 5.11.0, 6.8.4, 7.2.0

• CVE-2024-298812024-03-26

  TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements

  Etkilenen sürümler: < 7.0.0

  orta 6.1

  Düzeltme: 7.0.0

• CVE-2024-292032024-03-26

  TinyMCE Cross-Site Scripting (XSS) vulnerability in handling iframes

  Etkilenen sürümler: < 6.8.1

  orta 6.1

  Düzeltme: 6.8.1

• CVE-2024-219112024-01-03

  Cross-site scripting vulnerability in TinyMCE

  Etkilenen sürümler: < 5.6.0

  orta 6.1

  Düzeltme: 5.6.0

  EPSS %1,1

• CVE-2024-219102024-01-03

  Cross-site scripting vulnerability in TinyMCE plugins

  Etkilenen sürümler: < 5.10.0

  orta 6.1

  Düzeltme: 5.10.0

• CVE-2024-219082024-01-03

  Cross-site scripting vulnerability in TinyMCE

  Etkilenen sürümler: < 5.9.0

  orta 6.1

  Düzeltme: 5.9.0

  EPSS %1

• CVE-2023-482192023-11-15

  Special characters in unescaped text nodes can trigger mXSS in TinyMCE

  Etkilenen sürümler: < 5.10.9 · >= 6.0.0, < 6.7.3

  orta 6.1

  Düzeltme: 5.10.9, 6.7.3

• CVE-2023-458192023-10-19

  Cross-site Scripting vulnerability in TinyMCE notificationManager.open API

  Etkilenen sürümler: >= 6.0.0, < 6.7.1 · < 5.10.8

  orta 6.1

  Düzeltme: 5.10.8, 6.7.1

• CVE-2023-458182023-10-19

  Cross-site Scripting vulnerability in TinyMCE undo/redo, getContent API, resetContent API, and Autosave plugin

  Etkilenen sürümler: >= 6.0.0, < 6.7.1 · < 5.10.8

  orta 6.1

  Düzeltme: 5.10.8, 6.7.1

• CVE-2022-234942022-12-08

  Cross-site scripting vulnerability in TinyMCE alerts

  Etkilenen sürümler: >= 6.0.0, < 6.3.1 · < 5.10.7

  orta 6.1

  Düzeltme: 5.10.7, 6.3.1

  EPSS %1

• GHSA-5vm8-hhgr-jcjp2021-05-28

  Cross-site scripting vulnerability in TinyMCE

  Etkilenen sürümler: < 5.7.1

  orta

  Düzeltme: 5.7.1

• GHSA-h96f-fc7c-9r552021-01-06

  Regex denial of service vulnerability in codesample plugin

  Etkilenen sürümler: < 5.6.0

  düşük

  Düzeltme: 5.6.0

• CVE-2020-126482020-08-14

  A cross-site scripting (XSS) vulnerability in TinyMCE 5.2.1 and earlier allows remote attackers to inject arbitrary web script when configur

  Etkilenen sürümler: < 4.9.11 · >= 5.0.0, < 5.4.1

  orta 6.1

  Düzeltme: 4.9.11, 5.4.1

  EPSS %1,8

• CVE-2020-174802020-08-10

  TinyMCE before 4.9.7 and 5.x before 5.1.4 allows XSS in the core parser, the paste plugin, and the visualchars plugin by using the clipboard

  Etkilenen sürümler: < 4.9.7 · >= 5.0.0, < 5.1.4

  orta 6.1

  Düzeltme: 4.9.7, 5.1.4

  EPSS %1,2

• CVE-2019-10100912019-07-17

  tinymce 4.7.11, 4.7.12 is affected by: CWE-79: Improper Neutralization of Input During Web Page Generation.

  Etkilenen sürümler: < 4.9.10 · >= 5.0.0, < 5.2.2

  orta 6.1

  Düzeltme: 4.9.10, 5.2.2

  EPSS %1,9

• CVE-2011-4825silahlaştırılmış2011-12-14

  Static code injection vulnerability in inc/function.base.php in Ajax File and Image Manager before 1.1, as used in tinymce before 1.4.2, php

  Etkilenen sürümler: < 1.4.2

  yüksek 7.5

  Düzeltme: 1.4.2

  EPSS %39,1

• CVE yok

  content in an iframe element parsing as DOM elements instead of text content.

  Etkilenen sürümler: < 5.4.0

  düşük

  Düzeltme: 5.4.0

• CVE yok

  media embed content not processing safely in some cases.

  Etkilenen sürümler: < 5.2.2

  düşük

  Düzeltme: 5.2.2

• CVE yok

  CDATA parsing and sanitization has been improved to address a cross-site scripting (XSS) vulnerability.

  Etkilenen sürümler: < 5.1.6

  orta

  Düzeltme: 5.1.6

• CVE yok

  FIXED so links with xlink:href attributes are filtered correctly to prevent XSS.

  Etkilenen sürümler: < 4.7.12

  orta

  Düzeltme: 4.7.12

• CVE yok

  xss issues with media plugin not properly filtering out some script attributes.

  Etkilenen sürümler: < 4.2.4

  orta

  Düzeltme: 4.2.4

• CVE yok

  FIXED so script elements gets removed by default to prevent possible XSS issues in default config implementations

  Etkilenen sürümler: < 4.2.0

  orta

  Düzeltme: 4.2.0