Anmelden
Deutsch English Español Polski
Mittel

Silverstripe has Cross-site Scripting (XSS) vulnerabilities inherited from TinyMCE

  • Veröffentlicht: 31.07.2023
  • Aktualisiert: 11.10.2026 10:22

TinyMCE 4.x is vulnerable to several XSS vectors, which had been patched in later versions. Two of these have been identified as affecting silverstripe/admin.

Only Silverstripe CMS 4 is affected by this issue. It's not possible to upgrade Silverstripe CMS 4 to use a more recent release of TinyMCE without introducing breaking changes. Instead, the security patches that shipped in later releases of TinyMCE have been backported to the TinyMCE version bundled in silverstripe/admin.

Silverstripe CMS 5 is not affected by those vulnerabilities because it uses TinyMCE 6.

You can find more information about the underlying vulnerabilities in those GitHub security advisories:

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket silverstripe/admin < 1.13.6 1.13.6

Verweise

CVSS-Wert 5.4/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Schwäche (CWE)
-
Plattform
Composer
Paket
silverstripe/admin
Veröffentlicht
31.07.2023
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-4q66-g4mm-8rg5 - CC BY 4.0

Schwachstellenhistorie: silverstripe/admin

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt
8
Erste → letzte
10.2021 05.2024
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Mittel 7
  • Niedrig 1

Veröffentlichungen pro Jahr

  1. Silverstripe admin XSS Vulnerability via WYSIWYG editor
    Niedrig · 3.8 ghsa-779c-7w4p-2c4g >= 1.0.3, < 1.0.4, >= 1.1.0, < 1.1.1 1.0.4, 1.1.1
  2. No permission checks for editing/deleting records with CSV import form
    Mittel · 4.3 CVE-2023-49783 >= 1.0.0, < 1.13.19, >= 2.0.0, < 2.1.8 1.13.19, 2.1.8
  3. SilverStripe CMS Cross-site Scripting vulnerabilities inherited from TinyMCE
    Mittel ghsa-jxcx-3h54-qqxx >= 1.0.0, < 1.13.6 1.13.6
  4. Silverstripe has Cross-site Scripting (XSS) vulnerabilities inherited from TinyMCE dieser Eintrag
    Mittel · 5.4 ghsa-4q66-g4mm-8rg5 < 1.13.6 1.13.6
  5. Cross-site scripting vulnerabilities in old version of bundled TinyMCE
    Mittel · 5.4 ghsa-wqm8-jx8r-8rcq < 1.12.7 1.12.7
  6. URL XSS vulnerability due to outdated jquery in CMS
    Mittel · 5.4 CVE-2022-38146 >= 1.0.0, < 1.11.3 1.11.3
  7. Silverstripe Flash Clipboard Reflected XSS
    Mittel · 6.1 CVE-2019-12205 < 1.3.5 1.3.5
  8. Cross-site Scripting in SilverStripe Framework
    Mittel · 6.1 CVE-2021-36150 >= 1.0.0, < 1.8.1 1.8.1

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.