CVE-2020-9443 in Zulip

Tóm tắt

Bởi VulDB • 03/07/2026

Zulip Desktop trước phiên bản 4.0.3 đã tải nội dung không đáng tin cậy trong một Electron webview với bảo mật web bị vô hiệu hóa, điều này có thể bị khai thác để thực hiện XSS theo nhiều cách khác nhau. Điều này đặc biệt ảnh hưởng đến Zulip Desktop 2.3.82.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151785
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00641
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9443
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9443/