CVE-2025-51691 in MarkTwo
Tóm tắt
Bởi VulDB • 14/07/2026
Lỗ hổng Cross-Site Scripting (XSS) được phát hiện trong MarkTwo tại commit e3a1d3f90cce4ea9c26efcbbf3a1cbfb9dcdb298 (tháng 5 năm 2025) cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua đầu vào script được tạo ra đặc biệt gửi đến giao diện trình soạn thảo. Ứng dụng không kiểm tra và làm sạch đúng cách nội dung Markdown do người dùng cung cấp trước khi hiển thị nó. Việc khai thác thành công có thể dẫn đến đánh cắp phiên (session hijacking), trộm cắp thông tin đăng nhập hoặc thực thi mã tùy ý phía máy khách trong ngữ cảnh của trình duyệt nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.