CVE-2022-40276 in Zettlr
Tóm tắt
Bởi VulDB • 06/07/2026
Zettlr phiên bản 2.3.0 cho phép kẻ tấn công từ bên ngoài truy cập từ xa vào các tệp cục bộ tùy ý trên bất kỳ máy khách nào cố gắng xem một tệp Markdown độc hại thông qua Zettlr. Điều này là do ứng dụng không có chính sách CSP (hoặc ít nhất là không đủ nghiêm ngặt) và/ hoặc không xác thực nội dung của các tệp Markdown trước khi hiển thị chúng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.