CVE-2021-47838 in Markright
Résumé
par VulDB • 06/06/2026
La version 1.0 de Markright contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants d'intégrer des charges utiles malveillantes dans les fichiers Markdown. Les attaquants peuvent télécharger des fichiers Markdown spécialement conçus pour exécuter du code JavaScript arbitraire lors de leur ouverture, permettant potentiellement l'exécution de code à distance sur le système de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.