CVE-2025-10949 in iView Editor
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità nell'iView Editor di Changsha Developer Technology fino alla versione 1.1.1. Questo impatto riguarda una funzione sconosciuta del componente Markdown Handler. La manipolazione provoca uno script tra siti (cross-site scripting). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.