CVE-2021-47838 in Markright

Resumen

por VulDB • 2026-06-06

Markright 1.0 contiene una vulnerabilidad persistente de Cross-Site Scripting (XSS) que permite a los atacantes incrustar cargas útiles maliciosas en archivos markdown. Los atacantes pueden cargar archivos markdown especialmente manipulados que ejecutan JavaScript arbitrario al abrirlos, lo que potencialmente habilita la ejecución remota de código (RCE) en el sistema de la víctima.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-01-14
• Divulgación: 2026-01-16
• Moderación: aceptado
• Artículo: VDB-341644
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (CNA)
• EPSS: 0.00416
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47838
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47838/