根據應用程式自我報告的版本號，TinyMCE 的版本低於 4.9.7 或為 5.1.4 之前的 5.x 版。因此，它會受到核心剖析器、粘貼和 visualchars 外掛程式中的跨網站指令碼弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、TinyMCE は 4.9.7 より前、または 5.1.4より前の 5.x です。したがって、コアパーサー、ペースト、visualchars プラグインで、クロスサイトスクリプティングの脆弱性による影響を受ける可能性があります

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, TinyMCE is prior to 4.9.7 or 5.x prior to 5.1.4. Therefore, it may be affected by a cross-site scripting vulnerability in the core parser, paste and visualchars plugins.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，TinyMCE 的版本为 4.9.7 之前的版本或 5.1.4 之前的 5.x 版。因而可能受到核心解析器、粘贴和 visualchars 插件中跨站脚本漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE before 4.9.7 and 5.x before 5.1.4 allows XSS in the core parser, the paste plugin, and the     visualchars plugin by using the clipboard or APIs to insert content into the editor. (CVE-2020-17480)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.9.7 的TinyMCE 和低于 5.1.4 的 [] 的 5.x TinyMCE允许通过使用剪贴板或 API 在编辑器中插入内容、在核心解析器、paste 插件和 Visualchars 插件中发生 XSS。 (CVE-2020-17480)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.9.7 之前的 TinyMCE 和 5.x 之前的 5.1.4 允許使用剪貼簿或 API 在核心剖析器、貼上外掛程式和 visualchars 外掛程式中發動 XSS 攻擊以將內容插入編輯器。 (CVE-2020-17480)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.9.7 より前の TinyMCE および 5.x より前の 5.1.4 により、クリップボードまたは API を使用してコンテンツをエディターに挿入することで、コアパーサー、paste プラグイン、および visualchars プラグインで XSS が発生する可能性があります。CVE-2020-17480

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
112654	TinyMCE 5.x < 5.1.4 跨網站指令碼	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112654	TinyMCE 5.x < 5.1.4 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112654	TinyMCE 5.x < 5.1.4 Cross-Site Scripting	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112654	TinyMCE 5.x < 5.1.4 跨站脚本	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112655	TinyMCE < 4.9.7 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112655	TinyMCE < 4.9.7 跨站脚本	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112655	TinyMCE < 4.9.7 跨網站指令碼	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
112655	TinyMCE < 4.9.7 Cross-Site Scripting	Web App Scanning	Component Vulnerability	11/19/2020	3/14/2023	medium
261098	Linux Distros Unpatched Vulnerability : CVE-2020-17480	Nessus	Misc.	9/3/2025	9/3/2025	medium
261098	Linux Distros 未修补的漏洞：CVE-2020-17480	Nessus	Misc.	9/3/2025	9/3/2025	medium
261098	Linux Distros 未修補的弱點：CVE-2020-17480	Nessus	Misc.	9/3/2025	9/3/2025	medium
261098	Linux Distros のパッチ未適用の脆弱性: CVE-2020-17480	Nessus	Misc.	9/3/2025	9/3/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium