PT-2024-7087 · Tinymce+2 · Tinymce+2

Malav-Mk · Publicado 2024-06-19 · Atualizado 2026-04-29 · CVE-2024-38357

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do TinyMCE anteriores à 5.11.0 LTS

Versões do TinyMCE anteriores à 6.8.4

Versões do TinyMCE anteriores à 7.2.0

Descrição

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) no código de análise de conteúdo do TinyMCE. Isso permitia que elementos noscript especialmente criados, contendo código malicioso, fossem executados quando esse conteúdo fosse carregado no editor.

Recomendações

• Atualize para o TinyMCE 5.11.0 LTS ou superior para o TinyMCE 5.x.
• Atualize para o TinyMCE 6.8.4 ou superior para o TinyMCE 6.x.
• Atualize para o TinyMCE 7.2.0 ou superior para o TinyMCE 7.x.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-08354

CVE-2024-38357

GHSA-W9JX-4G6G-RP7X

USN-8223-1

Produtos afetados

Linuxmint

Tinymce

Ubuntu

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/38xxx/CVE-2024-38357.json · Exploit
• https://github.com/tinymce/tinymce · Nota
• https://github.com/tinymce/tinymce/security/advisories/GHSA-w9jx-4g6g-rp7x · Nota
• https://github.com/tinymce/tinymce/commit/5acb741665a98e83d62b91713c800abbff43b00d · Nota
• https://github.com/tinymce/tinymce/commit/a9fb858509f86dacfa8b01cfd34653b408983ac0 · Nota
• https://osv.dev/vulnerability/CVE-2024-38357 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-38356 · Aviso do Fabricante
• https://owasp.org/www-community/attacks/xss · Nota
• https://ubuntu.com/security/CVE-2024-38357 · Aviso do Fabricante
• https://tiny.cloud/docs/tinymce/7/7.2-release-notes/#overview · Nota
• https://t.me/cvenotify/83781 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-8223-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w9jx-4g6g-rp7x · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB20241015115 · Nota
• https://ubuntu.com/security/CVE-2026-25916 · Aviso do Fabricante