JVNDB-2020-018027

** 削除 ** TinyBrowser の tinymce におけるクロスサイトスクリプティングの脆弱性

** 削除 ** 本件は、削除されました。

TinyBrowser の tinymce には、クロスサイトスクリプティングの脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2020-23066

TinyBrowser

• tinymce 4.9.6 およびそれ以前
• tinymce 5.0.0 から 5.1.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、および情報を改ざんされる可能性があります。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. CVE-2020-23066

1. National Vulnerability Database (NVD) : CVE-2020-23066
2. 関連文書 : github.com (GHSA-27gm-ghr9-4v95)
3. 関連文書 : portswigger.net (xss-vulnerability-patched-in-tinymce)

• [2023年12月15日]
    掲載
• [2024年05月31日]
    概要に記載の理由により削除扱いに変更