这是Tiny Cloud和TinyMCE Enterprise的发行说明。如需了解TinyMCE最新社区版本的信息，请参阅 TinyMCE Changelog。
概述
TinyMCE 8.9.3于2026年10月6日（星期二）面向TinyMCE Enterprise和Tiny Cloud发布。本发行说明概述了TinyMCE 8.9.3的变更内容，包括：
安全修复
安全修复
TinyMCE 8.9.3包含针对以下安全问题的修复：
修复通过media插件 data-mce-object 序列化导致的存储型XSS漏洞
media插件中发现了一个存储型跨站脚本（XSS）漏洞。通过 data-mce-object 属性创建的元素在净化前即被生成，导致这些元素上的事件处理程序脚本得以运行。TinyMCE 8.9.3确保在使用media插件时，任何通过 data-mce-object 属性创建的内容都将先进行净化处理。
CVE: 待分配
GHSA：GitHub Advisories。
Tiny Technologies感谢 Fariskhi Vidyan和David Vieira Kurz（HiSolutions AG）发现了此漏洞。