CVE-2020-12648

收录 1 篇关于 CVE-2020-12648 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

Bishop Fox 发布 TinyMCE 安全公告：5.2.1 及更早版本的剥离与净化逻辑可被绕过，导致跨站脚本（XSS，CVE-2020-12648），影响取决于应用配置；建议升级至 4.9.11 或 5.4.1。