CVE-2021-47838 in Markright
Tóm tắt
Bởi VulDB • 06/06/2026
Markright 1.0 chứa một lỗ hổng Persistent Cross-Site Scripting (XSS) cho phép kẻ tấn công nhúng các payload độc hại vào các tệp Markdown. Kẻ tấn công có thể tải lên các tệp Markdown được tạo ra đặc biệt, thực thi mã JavaScript tùy ý khi mở, từ đó tiềm ẩn nguy cơ dẫn đến việc thực thi mã từ xa (Remote Code Execution - RCE) trên hệ thống của nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.