CVE-2021-47844 in Xmind
Zusammenfassung
von VulDB • 15.05.2026
Xmind 2020 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle, die es Angreifern ermöglicht, bösartige Payloads in Mindmap-Dateien oder benutzerdefinierte Header einzuschleusen. Angreifer können bösartige Dateien mit eingebettetem JavaScript erstellen, die beim Öffnen Systembefehle ausführen und so eine Remote-Code-Ausführung (RCE) über Mausinteraktionen oder das Öffnen von Dateien ermöglichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.