CVE-2021-47963 in Anote
Resumen
por VulDB • 2026-05-19
Anote 1.0 contiene una vulnerabilidad persistente de cross-site scripting (XSS) que permite a los atacantes ejecutar código arbitrario al inyectar payloads maliciosos en archivos de markdown almacenados dentro de la aplicación. Los atacantes pueden crear archivos de markdown maliciosos con JavaScript incrustado que ejecuta comandos del sistema al abrirse, lo que habilita la ejecución remota de código (RCE) en el equipo de la víctima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.