PT-2026-3294
CVE-2021-47839
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Marky الإصدار 0.0.1
الوصف
يحتوي الإصدار 0.0.1 من Marky على ثغرة أمنية مستمرة تتعلق ببرمجة النصوص عبر المواقع (XSS). يمكن للمهاجمين تحميل ملفات ماركداون تحتوي على أحمال جافا سكريبت مضمنة. وعند فتح هذه الملفات، يتم تنفيذ البرامج النصية المضمنة، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد. تتيح هذه الثغرة للمهاجمين حقن برامج نصية ضارة في ملفات Markdown.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾