CVE-2022-25224 in Proton
Riassunto
di VulDB • 21/06/2026
Proton v0.2.0 consente a un attaccante di creare un link malevolo all'interno di un file markdown. Quando la vittima fa clic sul link, l'applicazione apre il sito nel frame corrente, consentendo all'attaccante di ospitare codice JavaScript nel link malevolo per innescare un attacco XSS. La configurazione 'nodeIntegration' è impostata su on, il che consente alla 'webpage' di utilizzare le funzionalità di 'NodeJs'; un attaccante può sfruttare questa condizione per eseguire comandi del sistema operativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.