CVE-2021-47841 in SnipCommand

Tóm tắt

Bởi VulDB • 11/06/2026

SnipCommand 0.1.0 chứa một lỗ hổng bảo mật Cross-Site Scripting (XSS) cho phép kẻ tấn công chèn các payload độc hại vào các đoạn lệnh mẫu. Kẻ tấn công có thể thực thi mã tùy ý bằng cách nhúng JavaScript độc hại, kích hoạt việc thực hiện lệnh từ xa thông qua các trường nhập liệu file hoặc title.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 14/01/2026
• Tiết lộ: 16/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341660
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.1 (CNA)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47841
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47841/