CVE-2021-47844 in Xmind
Сводка
по VulDB • 22.05.2026
В Xmind 2020 обнаружена уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), которая позволяет злоумышленникам внедрять вредоносные коды в файлы ментальных карт или пользовательские заголовки. Злоумышленники могут создавать вредоносные файлы со встроенным JavaScript, который выполняет системные команды при открытии, что обеспечивает удаленное выполнение кода (RCE) посредством взаимодействия с мышью или открытия файла.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.