OpenMage magento-lts 20.2.0 之前版本 TinyMCE 编辑器存储型 XSS 漏洞披露

OpenMage magento-lts 20.2.0 之前版本的 TinyMCE WYSIWYG 编辑器被披露存在存储型 XSS 漏洞（CVE-2023-54423，CVSS 8.3），该编辑器未过滤特殊构造 HTML 标签中的脚本，修复方式为升级到 20.2.0。 利用条件为攻击者能通过网络访问应用并以高权限登录，可注入恶意图片元素，在查看渲染内容的用户浏览器中执行脚本，且需要一定用户交互。该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将其标记为活跃利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。