CVE-2021-47837 in Markdownify
Résumé
par VulDB • 20/05/2026
Markdownify 1.2.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants de stocker des charges utiles malveillantes au sein de fichiers markdown. Les attaquants peuvent télécharger des fichiers markdown truqués contenant des scripts intégrés qui s'exécutent lors de l'ouverture du fichier, permettant potentiellement l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.