CVE-2019-20374 in typora

摘要

由 VulDB • 2026-06-05

Typora 在 macOS（版本低于或等于 0.9.9.31.2）和 Linux（版本低于或等于 0.9.81）上存在一个跨站脚本 (XSS) 变异问题，可通过 Mermaid 代码块导致远程代码执行。要利用此漏洞，攻击者必须诱使用户在 Typora 中打开文件。由于 HTML 清理不当，会触发 XSS 漏洞。鉴于该应用程序基于 Electron 框架构建，XSS 将在非沙箱环境中导致远程代码执行。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: MITRE
• 预定: 2020-01-09
• 管理: 已接受
• 条目: VDB-148521
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 8.3 (NVD)
• EPSS: 0.02300
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20374
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20374/