CVE-2021-47836 in Markdown Explorer

요약

\~에 의해 VulDB • 2026. 05. 15.

Markdown Explorer 0.1.1에는 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있어 공격자가 파일 업로드 및 에디터 입력을 통해 악성 코드를 주입할 수 있습니다. 공격자는 임베디드 JavaScript 페이로드가 포함된 마크다운 파일을 업로드하여 원격 명령을 실행하고 시스템 접근 권한을 획득할 가능성이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 14.
• 공개: 2026. 01. 16.
• 모더레이션: 수락
• 항목: VDB-341653
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.1 (CNA)
• EPSS: 0.00317
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47836
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47836/