CVE-2020-17480
CVE-2020-17480
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
TinyMCE before 4.9.7 and 5.x before 5.1.4 allows XSS in the core parser, the paste plugin, and the visualchars plugin by using the clipboard or APIs to insert content into the editor.
CVSS 6.1 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
tinymce npm
- Betroffene Versionsbereiche
- SEMVER: < 4.9.7
Auf 4.9.7 aktualisieren
tinymce npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 5.0.0, < 5.1.4
Auf 5.1.4 aktualisieren
tinymce Ubuntu:16.04:LTS
- Softwareversionen
- 3.4.8+dfsg0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tinymce Ubuntu:18.04:LTS
- Softwareversionen
- 3.4.8+dfsg0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tinymce Ubuntu:20.04:LTS
- Softwareversionen
- 3.4.8+dfsg0-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht