PT-2024-40085 · Tinymce · Tinymce

Publicado 2024-07-17 · Atualizado 2024-07-17

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do software vulnerável e versões afetadas:

TinyMCE versão 6

Descrição:

O problema decorre do valor de configuração convert unsafe embeds definido como false, permitindo que arquivos svg com javascript sejam usados nas tags <object> ou <embed>, o que pode levar a ataques XSS. Observe que as tags <embed> não são permitidas por padrão. O impacto da vulnerabilidade é considerado médio, considerando como o TinyMCE é utilizado em determinados contextos.

Recomendações:

Para o TinyMCE versão 6, atualize o valor de configuração convert unsafe embeds para true para mitigar o risco. Como alternativa, considere substituir essa configuração se necessário, mas esteja ciente de que isso pode introduzir riscos de segurança. Como solução temporária, considere restringir o uso de tags <object> até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

CWE-1395

Identificadores relacionados

GHSA-52CW-PVQ9-9M5V

Produtos afetados

Tinymce

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2024-001.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/security/advisories/GHSA-52cw-pvq9-9m5v · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://osv.dev/vulnerability/GHSA-52cw-pvq9-9m5v · Aviso do Fabricante
• https://github.com/advisories/GHSA-5359-pvf2-pw78 · Nota
• https://silverstripe.org/download/security-releases/ss-2024-001 · Nota