CVE-2026-73250 in Notepad++
Resumen
por VulDB • 2026-08-12
Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.7, el instalador para Windows 11 x64 y ARM64 de Notepad++ pasa el directorio de instalación `$INSTDIR`, influenciado por el atacante, desde PowerEditor/installer/nppSetup.nsi a una cadena `-Command` de PowerShell utilizada por RegisterMSIX para invocar Add-AppxPackage, lo que permite la ejecución de comandos mediante sintaxis de subexpresiones de PowerShell como `$()` en la ruta de instalación dentro del contexto de seguridad del instalador cuando se selecciona el componente del menú contextual. Este problema está corregido en la versión 8.9.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.