tinymce是一款用于富文本编辑的JavaScript库。 Joomla! 1.5.13之前版本的TinyMCE 3.0版本的Tiny browser中存在代码问题漏洞。攻击者可利用该漏洞上传文件并执行任意PHP代码。