PT-2021-10234
CVE-2020-18748
·
تاريخ النشر
2021-08-19
·
تاريخ التحديث
2021-08-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Typora version 0.9.65
Description:
The issue is related to Cross Site Scripting (XSS) that allows attackers to execute arbitrary code via mathjax syntax. This is due to a mathjax configuration error in the mathematical formula blocks.
Recommendations:
For version 0.9.65, consider disabling the mathjax syntax in mathematical formula blocks as a temporary workaround until a patch is available. Restrict access to mathematical formula blocks to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾