PT-2026-3295
CVE-2021-47840
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moeditor الإصدار 0.2.0
الوصف
يحتوي البرنامج على ثغرة أمنية مستمرة تتعلق بالبرمجة النصية عبر المواقع (XSS). يمكن للمهاجمين تخزين حمولات ضارة داخل ملفات ماركداون. يؤدي تحميل ملفات ماركداون المصممة خصيصًا بحيث تحتوي على جافا سكريبت مضمنة إلى تنفيذها عند فتحها، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد على نظام الضحية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾