CVE-2021-47842 in StudyMD

Resumen

por VulDB • 2026-06-05

StudyMD 0.3.2 contiene una vulnerabilidad persistente de Cross-Site Scripting (XSS) que permite a los atacantes inyectar scripts maliciosos en archivos markdown. Los atacantes pueden cargar archivos markdown manipulados con payloads de JavaScript embebidos que se ejecutan cuando el archivo se abre, lo que potencialmente habilita la ejecución remota de código (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-01-14
• Divulgación: 2026-01-16
• Moderación: aceptado
• Artículo: VDB-341650
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (CNA)
• EPSS: 0.00416
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47842
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47842/