CVE-2021-47844 in Xmind
Tóm tắt
Bởi VulDB • 22/05/2026
Xmind 2020 chứa một lỗ hổng bảo mật cross-site scripting (XSS) cho phép kẻ tấn công chèn các payload độc hại vào các tệp mind mapping hoặc các tiêu đề tùy chỉnh. Kẻ tấn công có thể tạo ra các tệp độc hại với JavaScript nhúng, thực thi các lệnh hệ thống khi được mở, từ đó cho phép thực thi mã từ xa (RCE) thông qua các tương tác chuột hoặc khi mở tệp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.