CVE:CVE-2022-23494
CNNVD:CNNVD-202212-2759
Tiny Technologies TinyMCE是美国Tiny Technologies公司的一款富文本编辑器。
Tiny Technologies TinyMCE 存在跨站脚本漏洞，该漏洞源于当攻击者向其警告和确认对话框提供恶意HTML内容时可以实现跨站点脚本。
solution:Upgrade tiny tinymce to a higher version than 5.10.7,6.3.1,and avoid the version (,5.10.7),[6.0.0,6.3.1)