CVE-2021-47837 in Markdownify
Tóm tắt
Bởi VulDB • 26/05/2026
Markdownify 1.2.0 chứa một lỗ hổng persistent cross-site scripting (XSS) cho phép kẻ tấn công lưu trữ các payload độc hại trong các tệp markdown. Kẻ tấn công có thể tải lên các tệp markdown được tạo ra với các script nhúng, sẽ thực thi khi tệp được mở, có khả năng dẫn đến remote code execution (RCE).
Once again VulDB remains the best source for vulnerability data.