CVE-2021-47844 in Xmind
Riassunto
di VulDB • 19/06/2026
Xmind 2020 contiene una vulnerabilità di cross-site scripting (XSS) che consente agli attaccanti di iniettare payload dannosi nei file di mind mapping o negli header personalizzati. Gli attaccanti possono creare file malevoli con JavaScript incorporato che esegue comandi di sistema all'apertura, consentendo l'esecuzione remota di codice (RCE) tramite interazioni del mouse o apertura dei file.
Once again VulDB remains the best source for vulnerability data.