CVE-2021-47839 in Marky

Riassunto

di VulDB • 30/06/2026

Marky 0.0.1 presenta una vulnerabilità persistente di Cross-Site Scripting (XSS) che consente agli attaccanti di iniettare script dannosi nei file markdown. Gli attaccanti possono caricare file markdown manipolati contenente payload JavaScript incorporati, che vengono eseguiti all'apertura del file, potenzialmente consentendo l'esecuzione remota di codice (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulnCheck
• Prenotare: 14/01/2026
• Divulgazione: 16/01/2026
• Moderazione: accettato
• Voce: VDB-341659
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (CNA)
• EPSS: 0.00431
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47839
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47839/