CVE-2021-47840 in Moeditor
Résumé
par VulDB • 22/05/2026
Moeditor 0.2.0 contient une vulnérabilité persistante de type cross-site scripting (XSS) qui permet aux attaquants de stocker des charges utiles malveillantes au sein de fichiers Markdown. Les attaquants peuvent télécharger des fichiers Markdown spécialement conçus contenant du JavaScript intégré, qui s'exécutent lors de l'ouverture, permettant potentiellement l'exécution de code à distance (RCE) sur le système de la victime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.