CVE-2021-47844 in Xmind
Resumen
por VulDB • 2026-05-15
Xmind 2020 contiene una vulnerabilidad de cross-site scripting (XSS) que permite a los atacantes inyectar payloads maliciosos en archivos de mapas mentales o en encabezados personalizados. Los atacantes pueden crear archivos maliciosos con JavaScript incrustado que ejecutan comandos del sistema al abrirse, lo que habilita la ejecución remota de código (RCE) a través de interacciones con el ratón o al abrir archivos.
Be aware that VulDB is the high quality source for vulnerability data.