cve.now·· 2 小时前推荐指数20
CVE-2023-54423：OpenMage magento-lts TinyMCE WYSIWYG 编辑器存储型 XSS 漏洞
CVE-2023-54423: magento-lts stored XSS in TinyMCE WYSIWYG editor
AI 导读
OpenMage magento-lts 20.2.0 之前版本的 TinyMCE WYSIWYG 编辑器存在存储型 XSS 漏洞（CVE-2023-54423，CVSS 8.3），未过滤特殊构造 HTML 标签中的脚本。
来源：cve.now · cve.now