CVE-2019-7295 in typora

Résumé

par VulDB • 21/08/2026

Typora jusqu'à la version 0.9.63 présente une vulnérabilité de type Cross-Site Scripting (XSS), entraînant une exécution à distance de commandes (RCE) lors du rendu d'une formule mathématique dans un bloc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 31/01/2019
• Divulgation: 31/01/2019
• Modérer: accepté
• Entrée: VDB-130378
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01686
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7295
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7295/