JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-017348 TinyMCEはオープンソースのリッチテキストエディタです。バージョン5.11.1、7.9.3、および8.5.1より前のバージョンには、無検証のdata-mce-*属性（data-mce-href、data-mce-src、data-mce-style）を介した永続的なXSS脆弱性があります。これにより、攻撃者は安全な属性を上書きする悪意のある値をシリアライズ時に注入し、検証を回避できます。この脆弱性はバージョン5.11.1、7.9.3、および8.5.1で修正されています。 cpe:/a:tiny:tinymce https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-017348.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47759 https://www.cve.org/CVERecord?id=CVE-2026-47759 National Vulnerability Database (NVD) CVE-2026-47759 https://nvd.nist.gov/vuln/detail/CVE-2026-47759 GitHub TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes Advisory tinymce/tinymce GitHub https://github.com/tinymce/tinymce/security/advisories/GHSA-q742-qvgc-gc2f JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 TinyMCE 8.5.1 | TinyMCE Documentation https://www.tiny.cloud/docs/tinymce/8/8.5.1-release-notes/#overview 関連文書 TinyMCE 7.9.3 | TinyMCE Documentation https://www.tiny.cloud/docs/tinymce/7/7.9.3-release-notes/#overview 2026-06-03T15:35:01+09:00 2026-06-03T15:35:01+09:00