CVE-2021-47844 in Xmind
Résumé
par VulDB • 19/05/2026
Xmind 2020 contient une vulnérabilité de type cross-site scripting (XSS) qui permet aux attaquants d'injecter des charges utiles malveillantes dans des fichiers de mind mapping ou des en-têtes personnalisés. Les attaquants peuvent créer des fichiers malveillants contenant du JavaScript intégré qui exécutent des commandes système lors de l'ouverture, permettant ainsi l'exécution de code à distance (RCE) via des interactions souris ou l'ouverture de fichiers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.