CVE-2021-47839 in Marky

الملخص

بحسب VulDB • 05/06/2026

تحتوي Marky الإصدار 0.0.1 على ثغرة برمجية مستمرة في تنفيذ الأكواد عبر المواقع (Persistent Cross-Site Scripting) تتيح للمهاجمين حقن نصوص ضارة داخل ملفات الماركداون. يمكن للمهاجمين رفع ملفات ماركداون مُعدّة بعناية تحتوي على حمولات JavaScript مدمجة، والتي تُنفَّذ عند فتح الملف، مما قد يتيح تنفيذ الأكواد عن بُعد (Remote Code Execution).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341659
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (CNA)
• EPSS: 0.00431
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47839
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47839/