There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - tinymce is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in
    the alert and confirm dialogs when these dialogs were provided with malicious HTML content. This can occur
    in plugins that use the alert or confirm dialogs, such as in the `image` plugin, which presents these
    dialogs when certain errors occur. The vulnerability allowed arbitrary JavaScript execution when an alert
    presented in the TinyMCE UI for the current user. This vulnerability has been patched in TinyMCE 5.10.7
    and TinyMCE 6.3.1 by ensuring HTML sanitization was still performed after unwrapping invalid elements.
    Users are advised to upgrade to either 5.10.7 or 6.3.1. Users unable to upgrade may ensure the the
    `images_upload_handler` returns a valid value as per the images_upload_handler documentation.
    (CVE-2022-23494)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tinymce 是開放原始碼 RTF 編輯器。當警示和確認對話方塊提供惡意 HTML 內容時在這些對話方塊中發現一個跨網站指令碼 (XSS) 弱點。這可能發生在使用警示或確認對話方塊的外掛程式中例如在發生特定錯誤時呈現這些對話方塊的「image」外掛程式中。TinyMCE UI 中針對目前使用者的警示顯示時該弱點允許任意 JavaScript 執行。此弱點已在 TinyMCE 5.10.7 和 TinyMCE 6.3.1 中修補方法是確保在解開無效元素後仍執行 HTML 清理。
    建議使用者升級至 5.10.7 或 6.3.1。無法升級的使用者可確保 `images_upload_handler` 依據 images_upload_handler 文件傳回有效值。
    (CVE-2022-23494)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tinymce 是一个开源富文本编辑器。当向警报和确认对话框提供恶意 HTML 内容时在这些对话框中发现跨站脚本 (XSS) 漏洞。使用警报或确认对话框的插件中可能会发生这种情况例如在“image”插件中该插件会在发生某些错误时显示这些对话框。当当前用户的 TinyMCE UI 中出现警报时该漏洞允许执行任意 JavaScript。此漏洞已在 TinyMCE 5.10.7 和 TinyMCE 6.3.1 中得到修补方法是确保在解包无效元素后仍执行 HTML 审查。
    建议用户升级到 5.10.7 或 6.3.1。无法升级的用户可根据 images_upload_handler 文档确保“images_upload_handler”返回有效值。
    (CVE-2022-23494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -tinymce は、オープンソースのリッチテキストエディターです。クロスサイトスクリプティングXSSの脆弱性が、アラートおよび確認ダイアログで悪意のある HTML コンテンツが提供された際に、これらのダイアログで発見されました。これは、特定のエラーが発生したときにこのようなダイアログを表示する「image」プラグインなどの、アラートまたは確認ダイアログを使用するプラグインで発生する可能性があります。この脆弱性により、現在のユーザーの TinyMCE UI にアラートが提示されたとき、任意の JavaScript が実行される可能性がありました。この脆弱性は、無効な要素のラップ解除後に HTML サニタイズが引き続き実行されるようにすることで、TinyMCE 5.10.7 と TinyMCE 6.3.1 でパッチ修正されました。
    ユーザーは 5.10.7 または 6.3.1のいずれかにアップグレードすることが推奨されます。アップグレードできないユーザーは、images_upload_handler のドキュメントにしたがって「images_upload_handler」が有効な値を返すようにすることができます。
    (CVE-2022-23494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tinymce is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in     the alert and confirm dialogs when these dialogs were provided with malicious HTML content. This can occur     in plugins that use the alert or confirm dialogs, such as in the `image` plugin, which presents these     dialogs when certain errors occur. The vulnerability allowed arbitrary JavaScript execution when an alert     presented in the TinyMCE UI for the current user. This vulnerability has been patched in TinyMCE 5.10.7     and TinyMCE 6.3.1 by ensuring HTML sanitization was still performed after unwrapping invalid elements.
    Users are advised to upgrade to either 5.10.7 or 6.3.1. Users unable to upgrade may ensure the the     `images_upload_handler` returns a valid value as per the images_upload_handler documentation.
    (CVE-2022-23494)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415109	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-gg8r-xjwq-4w92)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415109	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-gg8r-xjwq-4w92)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262449	Linux Distros 未修補的弱點：CVE-2022-23494	Nessus	Misc.	2025/9/10	2025/9/10	medium
262449	Linux Distros 未修补的漏洞：CVE-2022-23494	Nessus	Misc.	2025/9/10	2025/9/10	medium
262449	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23494	Nessus	Misc.	2025/9/10	2025/9/10	medium
262449	Linux Distros Unpatched Vulnerability : CVE-2022-23494	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium