Websites herunterladen, die TinyMCE nutzen

Über TinyMCE

Kaum jemand entscheidet sich bewusst für TinyMCE. Der Editor kommt eingebettet in etwas anderes: ein Content-Management-System, ein E-Commerce-Backoffice, eine Lernplattform, ein Ticketing-Tool, eine interne Anwendung, die vor Jahren geschrieben wurde. Im Grunde verzeichnet diese Liste die Anwendungen, die den Editor eingebettet haben und ihn zufällig auf einer öffentlichen Seite zugänglich machen.

Der Anbieter Tiny Technologies pflegt den in JavaScript geschriebenen Editor seit 2004, unser Lizenzfeld zeigt GPL v2, und es gibt ihn sowohl zum Selbsthosten als auch als Cloud-Dienst. Die Funktion ist eng umrissen und alt: aus einem Textfeld etwas machen, das sich wie eine Textverarbeitung verhält, und aus dem, was der Nutzer eingetippt hat, Markup erzeugen. Die Langlebigkeit erklärt die Reichweite. Einen Editor auszutauschen ist ein tiefer Eingriff, deshalb behalten Anwendungen meist den, mit dem sie ausgeliefert wurden, und die Komponente überdauert mehrere Neugestaltungen der Software um sie herum.

Der Vorbehalt bei der Erkennung ist hier größer als üblich und weist in eine bekannte Richtung. Ein Editor lädt meist in Bearbeitungsmasken, und die liegen hinter einem Login. Ein Crawler sieht das öffentliche Web, erfasst wird also der Teil der Instanzen, der ohne Anmeldung erreichbar ist: Kommentarformulare, Kontakt- und Support-Widgets, öffentliche Einreichungsseiten, Bewertungsfelder. Stand Oktober 2026 verzeichnen wir den Editor auf 22.460 Websites, während ein beträchtlicher Bestand reiner Admin-Installationen konstruktionsbedingt unsichtbar bleibt. Die Zahl ist eine Untergrenze, und in der Stichprobe sind öffentlich zugängliche Installationen überrepräsentiert.

Die öffentlichen Instanzen sind ohnehin die interessanten. Ein Rich-Text-Editor ist die Komponente, die nicht vertrauenswürdige Eingaben annimmt und in Markup verwandelt, was eine Instanz ohne Anmeldung zu einem relevanten Teil der Angriffsfläche einer Website macht. Sicherheitsforscher wollen genau diesen Bestand, und eine Prüfung Domain für Domain kann ihn nicht liefern.

7.923 der erkannten Websites verorten wir in den USA, und bei den Endungen führt .com. Auch das Alter prägt die Lesart: Ein Produkt, das seit 2004 im Umlauf ist, sammelt einen Long Tail von Altanwendungen an, und ältere Installationen werden selten noch einmal angefasst, sobald sie funktionieren.

Für Unternehmen, die Editoren verkaufen, ist der Käufer der Anbieter der Anwendung und nicht die einzelne Website. Die Liste dient ihnen deshalb als Übersicht darüber, welche Produkte welche Komponente eingebettet haben und wie weit sich diese Produkte verbreitet haben. Für alle anderen ist sie ein Weg, eine bestimmte Art öffentlicher Eingabestellen in großem Maßstab zu finden. Die Prüfung einer Domain klärt eine Support-Frage. Nur der Bestand als Ganzes beantwortet eine Markt- oder Forschungsfrage.