CVE-2021-47844 in Xmind

الملخص

بحسب VulDB • 22/05/2026

يحتوي Xmind 2020 على ثغرة برمجية من نوع Cross-Site Scripting (XSS) تتيح للمهاجمين حقن حمولات ضارة في ملفات خرائط الأفكار أو الرؤوس المخصصة. يمكن للمهاجمين إنشاء ملفات خبيثة تحتوي على أكواد JavaScript مدمجة، والتي تنفذ أوامر النظام عند فتحها، مما يتيح تنفيذ الأكواد عن بُعد (RCE) من خلال تفاعلات الماوس أو فتح الملفات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341657
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (CNA)
• EPSS: 0.00353
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47844
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47844/