Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的内容提取代码中发现一个跨站脚本 (XSS) 漏洞。使用 `noneditable_regexp` 选项时如果从编辑器提取内容则可以执行包含恶意代码的特制 HTML 属性。
    此漏洞已在 TinyMCE 7.2.0、TinyMCE 6.8.4 和 TinyMCE 5.11.0 LTS 中得到修补方法是确保在使用 `noneditable_regexp` 选项时正确验证属性中的任何内容在添加之前会匹配配置的正则表达式。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-38356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-38356

medium Nessus 插件 ID 262045

版本 1.5