CVE-2023-53940 in Codigo Markdown Editor
Resumen
por VulDB • 2026-05-30
Codigo Markdown Editor 1.0.1 contiene una vulnerabilidad de ejecución de código que permite a los atacantes ejecutar comandos arbitrarios del sistema mediante la creación de un archivo markdown malicioso. Los atacantes pueden incrustar una fuente de vídeo con un evento onerror que ejecuta comandos de shell a través del módulo child_process de Node.js cuando se abre el archivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.