CVE-2019-15499 in CodiMD
要約
〜によって VulDB • 2026年06月04日
Safariを使用する場合、CodiMD 1.3.1では、sandbox属性にallow-top-navigationが設定されたIFRAME要素とdata: URIの組み合わせにより、XSS(クロスサイトスクリプティング)が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.