CVE-2019-1010091

Опубликовано: 17 июл. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

tinymce 4.7.11, 4.7.12 is affected by: CWE-79: Improper Neutralization of Input During Web Page Generation. The impact is: JavaScript code execution. The component is: Media element. The attack vector is: The victim must paste malicious content to media element's embed tab.

Ссылки

https://github.com/tinymce/tinymce/issues/4394
Exploit
Third Party Advisory
https://github.com/tinymce/tinymce/issues/4394
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tiny:tinymce:*:*:*:*:*:*:*:*

Версия до 4.9.10 (исключая)

cpe:2.3:a:tiny:tinymce:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.2.2 (исключая)

EPSS

Процентиль: 78%

0.01139

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-1010091

CVSS3: 6.1

ubuntu

больше 6 лет назад

CVE-2019-1010091

CVSS3: 6.1

debian

больше 6 лет назад

tinymce 4.7.11, 4.7.12 is affected by: CWE-79: Improper Neutralization ...

GHSA-c78w-2gw7-gjv3

github

больше 5 лет назад

XSS in TinyMCE

EPSS

Процентиль: 78%

0.01139

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79