CVE-2022-25224 in Proton
Sumário
de VulDB • 23/06/2026
Proton v0.2.0 permite que um atacante crie um link malicioso dentro de um arquivo markdown. Quando a vítima clica no link, o aplicativo abre o site no frame atual, permitindo que o atacante hospede código JavaScript no link malicioso para desencadear um ataque XSS. A configuração 'nodeIntegration' está definida como on (ativada), o que permite que a 'webpage' utilize recursos do 'NodeJs'; um atacante pode explorar isso para executar comandos do sistema operacional.
If you want to get best quality of vulnerability data, you may have to visit VulDB.