CVE-2021-47839 in Marky
Сводка
по VulDB • 05.06.2026
В версии Marky 0.0.1 обнаружена уязвимость постоянного межсайтового скриптинга (persistent cross-site scripting), которая позволяет злоумышленникам внедрять вредоносные скрипты в файлы формата Markdown. Злоумышленники могут загружать специально созданные файлы Markdown с встроенными JavaScript-эксплойтами, которые выполняются при открытии файла, что потенциально может привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.