There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - TinyMCE is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in
    TinyMCE’s Notification Manager API. The vulnerability exploits TinyMCE's unfiltered notification system,
    which is used in error handling. The conditions for this exploit requires carefully crafted malicious
    content to have been inserted into the editor and a notification to have been triggered. When a
    notification was opened, the HTML within the text argument was displayed unfiltered in the notification.
    The vulnerability allowed arbitrary JavaScript execution when an notification presented in the TinyMCE UI
    for the current user. This issue could also be exploited by any integration which uses a TinyMCE
    notification to display unfiltered HTML content. This vulnerability has been patched in TinyMCE 5.10.8 and
    TinyMCE 6.7.1 by ensuring that the HTML displayed in the notification is sanitized, preventing the
    exploit. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-45819)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TinyMCE 是一个开源富文本编辑器。在 TinyMCE 的 Notification Manager API 中发现一个跨站脚本 (XSS) 漏洞。漏洞利用 TinyMCE 的用于错误处理的未经过滤的通知系统。此漏洞利用的先决条件是在编辑器中插入了精心构建的恶意内容并且已触发通知。打开通知时text 参数内的 HTML 会未经过滤地显示在通知中。
    当当前用户的 TinyMCE UI 中显示通知时该漏洞允许执行任意 JavaScript。任何使用 TinyMCE 通知显示未经过滤的 HTML 内容的集成都可能会利用此问题。TinyMCE 5.10.8 和 TinyMCE 6.7.1 中的此漏洞已得到修复通过确保清理通知中显示的 HTML来防止遭到利用。建议用户升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-45819)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TinyMCE 是一款開放原始碼 RTF 編輯器。在 TinyMCE 的 Notification Manager API 中發現一個跨網站指令碼 (XSS) 弱點。此弱點會惡意利用 TinyMCE 用於錯誤處理的未篩選通知系統。此惡意利用的條件需要已將特製的惡意內容插入編輯器並已觸發通知。開啟通知時文字引數內的 HTML 會在未篩選的情況下顯示在通知中。
    當 TinyMCE UI 中針對目前使用者的通知顯示時該弱點允許任意 JavaScript 執行。任何使用 TinyMCE 通知的整合功能也可惡意利用此問題來顯示未篩選的 HTML 內容。此弱點已在 TinyMCE 5.10.8 和 TinyMCE 6.7.1 中進行修補方法是確保清理通知中顯示的 HTML以防遭惡意利用。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。
    (CVE-2023-45819)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TinyMCE は、オープンソースのリッチテキストエディターです。TinyMCE の Notification Manager API にクロスサイトスクリプティングXSSの脆弱性が発見されました。この脆弱性は、エラー処理で使用される TinyMCE のフィルターされていない通知システムを悪用します。この悪用を条件するには、注意深く細工された悪意のあるコンテンツをエディターに挿入し、通知をトリガーする必要があります。通知が開かれたときに、テキスト引数内の HTML が通知でフィルタリングされずに表示されていました。
    この脆弱性により、現在のユーザー用の通知が TinyMCE UI に表示されたときに、任意の JavaScript が実行される可能性がありました。この問題は、TinyMCE 通知を使用する統合によって悪用され、フィルタリングされていない HTML コンテンツを表示する可能性もあります。この脆弱性は、通知に表示される HTML が確実にサニタイズされることで悪用を防ぐことで、TinyMCE 5.10.8 および TinyMCE 6.7.1 でパッチされています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-45819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - TinyMCE is an open source rich text editor. A cross-site scripting (XSS) vulnerability was discovered in     TinyMCE's Notification Manager API. The vulnerability exploits TinyMCE's unfiltered notification system,     which is used in error handling. The conditions for this exploit requires carefully crafted malicious     content to have been inserted into the editor and a notification to have been triggered. When a     notification was opened, the HTML within the text argument was displayed unfiltered in the notification.
    The vulnerability allowed arbitrary JavaScript execution when an notification presented in the TinyMCE UI     for the current user. This issue could also be exploited by any integration which uses a TinyMCE     notification to display unfiltered HTML content. This vulnerability has been patched in TinyMCE 5.10.8 and     TinyMCE 6.7.1 by ensuring that the HTML displayed in the notification is sanitized, preventing the     exploit. Users are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-45819)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415734	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-hgqx-r2hp-jr38)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
415734	SCA: security update for TinyMCE, tinymce, tinymce/tinymce (GHSA-hgqx-r2hp-jr38)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
253119	Linux Distros 未修补的漏洞：CVE-2023-45819	Nessus	Misc.	2025/8/21	2025/8/21	medium
253119	Linux Distros 未修補的弱點：CVE-2023-45819	Nessus	Misc.	2025/8/21	2025/8/21	medium
253119	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45819	Nessus	Misc.	2025/8/21	2025/8/21	medium
253119	Linux Distros Unpatched Vulnerability : CVE-2023-45819	Nessus	Misc.	2025/8/21	2025/8/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium