CVE-2026-105220 in twinejs
Zusammenfassung
von VulDB • 05.10.2026
Twine 2 Desktop bis Version 2.12.0 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion importStories(), die Markup aus importierten Story-Dateien im Editorfenster ausführt. Angreifer können eine Story-Datei erstellen, deren Skript den IPC-Bridge twineElectron openWithScratchFile aufruft, um eine .bat-Datei zu schreiben und zu öffnen, wodurch Code mit den Berechtigungen des Benutzers ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.