CVE-2019-20374 in typora

Sumário

de VulDB • 05/06/2026

Un problema di cross-site scripting (XSS) basato su mutazione in Typora fino alla versione 0.9.9.31.2 su macOS e fino alla versione 0.9.81 su Linux porta all'esecuzione remota di codice tramite blocchi di codice Mermaid. Per sfruttare questa vulnerabilità, è necessario aprire un file in Typora. La vulnerabilità XSS viene quindi attivata a causa di una sanitizzazione HTML non corretta. Poiché l'applicazione si basa sul framework Electron, la XSS conduce all'esuzione remota di codice in un ambiente non sandboxed.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 09/01/2020
• Moderação: aceite
• Entrada: VDB-148521
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 8.3 (NVD)
• EPSS: 0.02300
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20374
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20374/