PT-2022-16027 · Tinymce · Tinymce

P4Rkjw · Publicado 2022-12-08 · Atualizado 2022-12-12 · CVE-2022-23494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do TinyMCE anteriores à 5.10.7

Versões do TinyMCE anteriores à 6.3.1

Descrição

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) nas caixas de diálogo de alerta e confirmação quando estas recebiam conteúdo HTML malicioso. Isso pode ocorrer em plugins que utilizam as caixas de diálogo de alerta ou confirmação, como no plugin image, que exibe essas caixas de diálogo quando ocorrem determinados erros. A vulnerabilidade permitia a execução arbitrária de JavaScript quando um alerta era exibido na interface do usuário do TinyMCE para o usuário atual.

Recomendações

Para evitar essa vulnerabilidade, atualize para o TinyMCE 5.10.7 ou superior para o TinyMCE 5.x.

Para evitar essa vulnerabilidade, atualize para o TinyMCE 6.3.1 ou superior para o TinyMCE 6.x.

Como solução temporária, certifique-se de que o images upload handler retorne um valor válido, conforme a documentação do images upload handler.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-23494

GHSA-GG8R-XJWQ-4W92

Produtos afetados

Tinymce

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23494.json · Exploit
• https://github.com/tinymce/tinymce · Nota
• https://github.com/tinymce/tinymce/commit/8bb2d2646d4e1a718fce61a775fa22e9d317b32d · Correção
• https://github.com/tinymce/tinymce/security/advisories/GHSA-gg8r-xjwq-4w92 · Correção
• https://github.com/tinymce/tinymce/commit/6923d85eba6de3e08ebc9c5a387b5abdaa21150e · Correção
• https://tiny.cloud/docs/release-notes/release-notes5107/#securityfixes · Aviso do Fabricante
• https://t.me/pentestingnews/31034 · Publicação no Telegram
• https://tiny.cloud/docs/tinymce/6/6.3-release-notes/#security-fixes · Aviso do Fabricante
• https://tiny.cloud/docs/tinymce/6/file-image-upload/#images_upload_handler · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23494 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23494 · Aviso do Fabricante
• https://t.me/cvenotify/39489 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-23494 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gg8r-xjwq-4w92 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-23494 · Nota de Segurança