安全修复

这些是 Tiny Cloud 和 TinyMCE Enterprise 的发布说明。如需了解 TinyMCE 最新社区版本的信息，请参阅TinyMCE Changelog。

概述

TinyMCE 8.9.3 于 2026 年 10 月 6 日（星期二）面向 TinyMCE Enterprise 和 Tiny Cloud 发布。本发布说明概述了 TinyMCE 8.9.3 的变更内容，包括：

• 安全修复

安全修复

TinyMCE 8.9.3 修复了以下安全问题：

修复利用 media plugin 的 data-mce-object 序列化导致的存储型 XSS 漏洞

在 media plugin 中发现了一个存储型跨站脚本 (XSS) 漏洞。通过 data-mce-object 属性创建的元素在净化之前就被创建，导致这些元素上的事件处理脚本得以运行。TinyMCE 8.9.3 确保在使用 media plugin 时，任何通过 data-mce-object 属性创建的内容都会先进行净化。

CVE：CVE-2026-116675

GHSA：GitHub Advisories。

Tiny Technologies 感谢Fariskhi Vidyan和 David Vieira Kurz (HiSolutions AG) 发现此漏洞。