自己報告されたバージョン番号によると、TinyMCE は 4.9.11 より前、または 5.4.1より前の 5.x です。したがって、クリップボードまたは API を介したエディターで、クロスサイトスクリプティングの脆弱性による影響を受ける可能性があります

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號，TinyMCE 的版本低於 4.9.11 或為 5.4.1 之前的 5.x 版。因此，它會受到編輯器中透過剪貼簿或 API 造成的跨網站指令碼弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, TinyMCE is prior to 4.9.11 or 5.x prior to 5.4.1. Therefore, it may be affected by a cross-site scripting vulnerability in the editor via the clipboard or APIs.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，TinyMCE 的版本为 4.9.11 之前的版本或 5.4.1 之前的 5.x 版。因此，它可能受到编辑器中跨站脚本漏洞的影响，可通过剪贴板或 API 实现。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A cross-site scripting (XSS) vulnerability in TinyMCE 5.2.1 and earlier allows remote attackers to inject     arbitrary web script when configured in classic editing mode. (CVE-2020-12648)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 5.2.1 和更早版本中的跨站脚本 (XSS) 漏洞允许远程攻击者注入在经典编辑模式下配置的任意 Web 脚本。 (CVE-2020-12648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE 5.2.1 およびそれ以前のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、従来の編集モードで構成されている場合、任意の Web スクリプトを注入する可能性があります。CVE-2020-12648

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 5.2.1 和更舊版本中有一個跨網站指令碼 (XSS) 弱點若以傳統編輯模式設定則允許遠端攻擊者插入任意 Web 指令碼。 (CVE-2020-12648)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
112572	TinyMCE 5.x < 5.4.1 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112572	TinyMCE 5.x < 5.4.1 跨網站指令碼	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112572	TinyMCE 5.x < 5.4.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112572	TinyMCE 5.x < 5.4.1 跨站脚本	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112651	TinyMCE < 4.9.11 Cross-Site Scripting	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112651	TinyMCE < 4.9.11 跨網站指令碼	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112651	TinyMCE < 4.9.11 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112651	TinyMCE < 4.9.11 跨站脚本	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
260646	Linux Distros Unpatched Vulnerability : CVE-2020-12648	Nessus	Misc.	9/2/2025	9/2/2025	medium
260646	Linux Distros 未修补的漏洞：CVE-2020-12648	Nessus	Misc.	9/2/2025	9/2/2025	medium
260646	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12648	Nessus	Misc.	9/2/2025	9/2/2025	medium
260646	Linux Distros 未修補的弱點：CVE-2020-12648	Nessus	Misc.	9/2/2025	9/2/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium