CVE-2019-20374 in typora

الملخص

بحسب VulDB • 05/06/2026

توجد مشكلة في تنفيذ برمجيات عن بُعد (RCE) ناتجة عن ثغرة تشفير عبر المواقع (XSS) متحولة في Typora حتى الإصدار 0.9.9.31.2 على نظام macOS، وحتى الإصدار 0.9.81 على Linux، وذلك من خلال كتل كود Mermaid. لاستغلال هذه الثغرة، يجب فتح ملف في تطبيق Typora. يتم تفعيل ثغرة XSS بسبب عدم تنظيف HTML بشكل صحيح. ونظراً لأن التطبيق مبني باستخدام إطار عمل Electron، فإن ثغرة XSS تؤدي إلى تنفيذ برمجيات عن بُعد في بيئة غير محمية (unsandboxed).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 09/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-148521
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 8.3 (NVD)
• EPSS: 0.02300
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20374
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20374/