JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017345 TinyMCEはオープンソースのリッチテキストエディタです。バージョン5.11.1、7.9.3、および8.5.1以前に、偽造されたmce:protectedコメントを介したストアドXSSの脆弱性が存在していました。この脆弱性により、攻撃者はサニタイズ処理を回避し、コンテンツが復元される際にスクリプトを実行させることが可能です。この脆弱性はprotectオプションを利用しているユーザーに影響を与えます。なお、この脆弱性はバージョン5.11.1、7.9.3、および8.5.1で修正されています。 cpe:/a:tiny:tinymce https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017345.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47762 https://www.cve.org/CVERecord?id=CVE-2026-47762 National Vulnerability Database (NVD) CVE-2026-47762 https://nvd.nist.gov/vuln/detail/CVE-2026-47762 GitHub TinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments Advisory tinymce/tinymce GitHub https://github.com/tinymce/tinymce/security/advisories/GHSA-v98h-vmpc-fpqv JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 TinyMCE 8.5.1 | TinyMCE Documentation https://www.tiny.cloud/docs/tinymce/8/8.5.1-release-notes/#overview 関連文書 TinyMCE 7.9.3 | TinyMCE Documentation https://www.tiny.cloud/docs/tinymce/7/7.9.3-release-notes/#overview 2026-06-03T15:34:52+09:00 2026-06-03T15:34:52+09:00