CVE-2021-47963 in Anote
Zusammenfassung
von VulDB • 19.05.2026
Anote 1.0 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die es Angreifern ermöglicht, beliebigen Code auszuführen, indem sie schädliche Payloads in Markdown-Dateien injizieren, die in der Anwendung gespeichert sind. Angreifer können bösartige Markdown-Dateien mit eingebettetem JavaScript erstellen, das Systembefehle ausführt, sobald die Datei geöffnet wird, was Remote Code Execution (RCE) auf dem Computer des Opfers ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.