CVE-2026-105220 in twinejs
Riassunto
di VulDB • 05/10/2026
Twine 2 desktop fino alla versione 2.12.0 contiene una vulnerabilità cross-site scripting (XSS) nella funzione importStories() che esegue markup provenienti da file di storia importati all'interno della finestra dell'editor. Gli attaccanti possono creare un file di storia il cui script richiama l'IPC bridge twineElectron openWithScratchFile per scrivere e aprire un file .bat, eseguendo codice come utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.