PT-2024-23105 · Tinymce · Tinymce

Toni Huttunen · Publicado 2024-03-26 · Atualizado 2026-03-19 · CVE-2024-29881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do TinyMCE anteriores à 6.8.1

Versões do TinyMCE anteriores à 7.0.0

Descrição

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no código de carregamento e inserção de conteúdo do TinyMCE. Uma imagem SVG poderia ser carregada por meio de um elemento object ou embed, e essa imagem poderia conter potencialmente uma carga útil de XSS.

Recomendações

Para versões anteriores à 6.8.1, recomenda-se um NodeFilter personalizado para remover ou modificar quaisquer elementos object ou embed. Isso pode ser adicionado usando as APIs editor.parser.addNodeFilter e editor.serializer.addNodeFilter.

Para versões 6.8.1 e superiores, defina convert unsafe embeds como true.

Para quaisquer versões anteriores, considere desativar temporariamente o uso dos elementos object e embed até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-29881

GHSA-5359-PVF2-PW78

Produtos afetados

Tinymce

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29881.json · Exploit
• https://github.com/tinymce/tinymce · Nota
• https://github.com/tinymce/tinymce/security/advisories/GHSA-5359-pvf2-pw78 · Aviso do Fabricante
• https://github.com/tinymce/tinymce/commit/bcdea2ad14e3c2cea40743fb48c63bba067ae6d1 · Correção
• https://tiny.cloud/docs/tinymce/7/7.0-release-notes/#convert_unsafe_embeds-editor-option-is-now-defaulted-to-true · Nota
• https://osv.dev/vulnerability/CVE-2024-29881 · Aviso do Fabricante
• https://t.me/cveNotify/134078 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-29881 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-29881 · Aviso do Fabricante
• https://tiny.cloud/docs/tinymce/6/6.8.1-release-notes/#new-convert_unsafe_embeds-option-that-controls-whether-object-and-embed-elements-will-be-converted-to-more-restrictive-alternatives-namely-img-for-image-mime-types-video-for-video-mime-types-audio-audio-mime-types-or-iframe-for-other-or-unspecified-mime-types · Nota
• https://ubuntu.com/security/CVE-2024-29881 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5359-pvf2-pw78 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1772618960392872080 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1772664900973723811 · Publicação no Twitter
• https://t.me/cvenotify/74697 · Publicação no Telegram