PT-2026-3293
CVE-2021-47838
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Markright الإصدار 1.0
الوصف
يعاني Markright من ثغرة أمنية تتمثل في «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المستمر. يمكن للمهاجمين إدراج أحمال ضارة في ملفات Markdown. يؤدي تحميل ملفات ماركداون مصممة خصيصًا لهذا الغرض إلى تنفيذ جافا سكريبت تعسفي عند فتح الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾