There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TinyMCE is an open source rich text editor. A mutation cross-site scripting (mXSS) vulnerability was
    discovered in TinyMCE’s core undo/redo functionality and other APIs and plugins. Text nodes within
    specific parents are not escaped upon serialization according to the HTML standard. If such text nodes
    contain a special character reserved as an internal marker, they can be combined with other HTML patterns
    to form malicious snippets. These snippets pass the initial sanitisation layer when the content is parsed
    into the editor body, but can trigger XSS when the special internal marker is removed from the content and
    re-parsed. his vulnerability has been patched in TinyMCE versions 6.7.3 and 5.10.9. Users are advised to
    upgrade. There are no known workarounds for this vulnerability. (CVE-2023-48219)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的核心撤销/重做功能以及其他 API 和插件中发现一个mutation 跨站脚本 (mXSS) 漏洞。根据 HTML 标准在序列化时未对特定父项中的文本节点进行转义。如果此类文本节点包含保留为内部标记的特殊字符则其可与其他 HTML 模式结合形成恶意代码段。当内容被解析到编辑器正文中时这些代码段会传递初始审查层但是当从内容中删除并重新解析特殊内部标记时可能触发 XSS。 TinyMCE 版本 6.7.3 和 5.10.9中已修补此漏洞。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的核心復原/重做功能及其他 API 和外掛程式中發現一個變動跨網站指令碼 (mXSS) 弱點。根據 HTML 標准在序列化時特定父項內的文字節點不會逸出。如果此類文字節點包含保留作為內部標記的特殊字元它們可與其他 HTML 模式結合以形成惡意程式碼片段。當內容剖析到編輯器內文時這些程式碼片段會傳遞初始清理層但是會在從內容中移除特殊內部標記並重新剖析時觸發 XSS。此弱點已在 TinyMCE 版本 6.7.3 和 5.10.9中修補。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48219)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE は、オープンソースのリッチテキストエディターです。TinyMCE のコアアンドゥ/リドゥ機能、その他の API およびプラグインにミューテーションクロスサイトスクリプティング (mXSS) の脆弱性が発見されました。特定の親内のテキストノードが、HTML 標準に従ったシリアル化でエスケープされません。そのようなテキストノードに内部マーカーとして予約された特殊文字が含まれている場合、それらが他の HTML パターンと結合して悪意のあるスニペットを形成する可能性があります。これらのスニペットは、コンテンツがエディター本体に解析されるときに最初のサニタイズレイヤーを通過しますが、特別な内部マーカーがコンテンツから削除され、再解析されると、XSS をトリガーする可能性があります。この脆弱性は、TinyMCE バージョン 6.7.3 および 5.10.9 でパッチされています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9532a361-b84d-11ee-b0d7-84a93843eb75 のアドバイザリに記載されている脆弱性の影響を受けます。

  - TinyMCE は、オープンソースのリッチテキストエディターです。TinyMCE のコアアンドゥ/リドゥ機能、その他の API およびプラグインにミューテーションクロスサイトスクリプティング (mXSS) の脆弱性が発見されました。特定の親内のテキストノードが、HTML 標準に従ったシリアル化でエスケープされません。そのようなテキストノードに内部マーカーとして予約された特殊文字が含まれている場合、それらが他の HTML パターンと結合して悪意のあるスニペットを形成する可能性があります。これらのスニペットは、コンテンツがエディター本体に解析されるときに最初のサニタイズレイヤーを通過しますが、特別な内部マーカーがコンテンツから削除され、再解析されると、XSS をトリガーする可能性があります。この脆弱性は、TinyMCE バージョン 6.7.3 および 5.10.9 でパッチされています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-48219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE is an open source rich text editor. A mutation cross-site scripting (mXSS) vulnerability was     discovered in TinyMCE's core undo/redo functionality and other APIs and plugins. Text nodes within     specific parents are not escaped upon serialization according to the HTML standard. If such text nodes     contain a special character reserved as an internal marker, they can be combined with other HTML patterns     to form malicious snippets. These snippets pass the initial sanitisation layer when the content is parsed     into the editor body, but can trigger XSS when the special internal marker is removed from the content and     re-parsed. his vulnerability has been patched in TinyMCE versions 6.7.3 and 5.10.9. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2023-48219)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 9532a361-b84d-11ee-b0d7-84a93843eb75 advisory.

  - TinyMCE is an open source rich text editor. A mutation cross-site scripting (mXSS) vulnerability was     discovered in TinyMCE's core undo/redo functionality and other APIs and plugins. Text nodes within     specific parents are not escaped upon serialization according to the HTML standard. If such text nodes     contain a special character reserved as an internal marker, they can be combined with other HTML patterns     to form malicious snippets. These snippets pass the initial sanitisation layer when the content is parsed     into the editor body, but can trigger XSS when the special internal marker is removed from the content and     re-parsed. his vulnerability has been patched in TinyMCE versions 6.7.3 and 5.10.9. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2023-48219)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419098	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-v626-r774-j7f8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419098	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-v626-r774-j7f8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262278	Linux Distros 未修补的漏洞：CVE-2023-48219	Nessus	Misc.	2025/9/10	2026/7/18	medium
262278	Linux Distros 未修補的弱點：CVE-2023-48219	Nessus	Misc.	2025/9/10	2026/7/18	medium
262278	Linux Distros のパッチ未適用の脆弱性: CVE-2023-48219	Nessus	Misc.	2025/9/10	2026/7/18	medium
189397	FreeBSD : TinyMCE -- 複数のプラグインの mXSS (9532a361-b84d-11ee-b0d7-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2024/1/24	2024/8/12	medium
262278	Linux Distros Unpatched Vulnerability : CVE-2023-48219	Nessus	Misc.	2025/9/10	2026/7/18	medium
189397	FreeBSD : TinyMCE -- mXSS in multiple plugins (9532a361-b84d-11ee-b0d7-84a93843eb75)	Nessus	FreeBSD Local Security Checks	2024/1/24	2024/8/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium