There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TinyMCE is an open source rich text editor. A mutation cross-site scripting (mXSS) vulnerability was
    discovered in TinyMCE’s core undo and redo functionality. When a carefully-crafted HTML snippet passes the
    XSS sanitisation layer, it is manipulated as a string by internal trimming functions before being stored
    in the undo stack. If the HTML snippet is restored from the undo stack, the combination of the string
    manipulation and reparative parsing by either the browser's native [DOMParser
    API](https://developer.mozilla.org/en-US/docs/Web/API/DOMParser) (TinyMCE 6) or the SaxParser API (TinyMCE
    5) mutates the HTML maliciously, allowing an XSS payload to be executed. This vulnerability has been
    patched in TinyMCE 5.10.8 and TinyMCE 6.7.1 by ensuring HTML is trimmed using node-level manipulation
    instead of string manipulation. Users are advised to upgrade. There are no known workarounds for this
    vulnerability. (CVE-2023-45818)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的核心復原和重做功能中發現一個突變跨網站指令碼 (mXSS) 弱點。特製的 HTML 程式碼片段通過 XSS 清理層時內部修剪函式會將其視為字串進行操控然後再將其儲存在復原堆疊中。如果 HTML 程式碼是從復原堆疊還原則瀏覽器原生 [DOMParser API](https://developer.mozilla.org/en-US/docs/Web/API/DOMParser) (TinyMCE 6) 或 SaxParser API (TinyMCE 5) 的字串操控和修復剖析組合會惡意變異 HTML允許執行 XSS 承載。此弱點已在 TinyMCE 5.10.8 和 TinyMCE 6.7.1 中修補方法是確保使用節點層級操控而非字串操控修剪 HTML。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-45818)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的核心撤消和重做功能中发现一个突变跨站脚本 (mXSS) 漏洞。当精心构建的 HTML 片段通过 XSS 审查层时它会在存储在撤消堆栈之前被内部裁剪函数操纵为字符串。如果从撤消堆栈还原 HTML 片段则通过浏览器的本机 [DOMParser API]https://developer.mozilla.org/en-US/docs/Web/API/DOMParser) (TinyMCE 6) 或 SaxParser API (TinyMCE 5) 进行的字符串操纵和修复性解析组合会恶意改变 HTML。允许执行 XSS 负载。通过确保使用节点级别操纵而不是字符串操纵修剪 HTML从而在 TinyMCE 5.10.8 和 TinyMCE 6.7.1 中此漏洞已得到修补。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-45818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE は、オープンソースのリッチテキストエディターです。TinyMCE のコアアンドゥおよびリドゥ機能で、変異クロスサイトスクリプティングmXSSの脆弱性が発見されました。注意深く細工された HTML スニペットが XSS サニタイズレイヤーを通過するとき、それは undo スタックに保存される前に、内部トリミング関数によって文字列として操作されます。HTML スニペットが undo スタックから復元される場合、ブラウザのネイティブ [DOMParser API]https://developer.mozilla.org/en-US/docs/Web/API/DOMParserTinyMCE 6または SaxParser APITinyMCE 5のいずれかによる文字列操作と回帰解析の組み合わせにより、HTML が悪意を持って変更されます。 XSS ペイロードが実行される可能性があります。この脆弱性は、文字列操作の代わりにノードレベルの操作を使用して HTML がトリミングされるようにすることで、TinyMCE 5.10.8 および TinyMCE 6.7.1 でパッチが適用されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-45818)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE is an open source rich text editor. A mutation cross-site scripting (mXSS) vulnerability was     discovered in TinyMCE's core undo and redo functionality. When a carefully-crafted HTML snippet passes the     XSS sanitisation layer, it is manipulated as a string by internal trimming functions before being stored     in the undo stack. If the HTML snippet is restored from the undo stack, the combination of the string     manipulation and reparative parsing by either the browser's native [DOMParser     API](https://developer.mozilla.org/en-US/docs/Web/API/DOMParser) (TinyMCE 6) or the SaxParser API (TinyMCE     5) mutates the HTML maliciously, allowing an XSS payload to be executed. This vulnerability has been     patched in TinyMCE 5.10.8 and TinyMCE 6.7.1 by ensuring HTML is trimmed using node-level manipulation     instead of string manipulation. Users are advised to upgrade. There are no known workarounds for this     vulnerability. (CVE-2023-45818)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
419111	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-v65r-p3vv-jjfv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
419111	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-v65r-p3vv-jjfv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
262283	Linux Distros 未修補的弱點：CVE-2023-45818	Nessus	Misc.	2025/9/10	2025/9/10	medium
262283	Linux Distros 未修补的漏洞：CVE-2023-45818	Nessus	Misc.	2025/9/10	2025/9/10	medium
262283	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45818	Nessus	Misc.	2025/9/10	2025/9/10	medium
262283	Linux Distros Unpatched Vulnerability : CVE-2023-45818	Nessus	Misc.	2025/9/10	2025/9/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium