PT-2022-11220 · Tinymce · Tinymce

David Cámara Galindo · Publicado 2022-02-11 · Atualizado 2023-11-22 · CVE-2021-4035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Editor tinymce (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade de cross-site scripting armazenado na seção de comentários da criação de relatórios, causada por uma versão obsoleta do editor tinymce. Para explorar essa vulnerabilidade, os invasores precisam de uma conta com privilégios suficientes para visualizar e editar relatórios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-4035

Produtos afetados

Tinymce

Referências · 4

• https://t.me/cibsecurity/37324 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/wocu-monitoring-stored-cross-site-scripting-xss · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-4035 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4035 · Aviso do Fabricante