PT-2022-25166
CVE-2022-40011
·
Publicado
2022-12-23
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Typora até a 1.38
Descrição
A vulnerabilidade permite que invasores remotos executem código arbitrário por meio da função de exportação do editor, o que decorre de uma vulnerabilidade de Cross Site Scripting (XSS). Isso permite que invasores executem scripts maliciosos no lado do cliente.
Recomendações
Para versões até a 1.38, atualize para uma versão que contenha uma correção para este problema, a fim de impedir que invasores remotos executem código arbitrário por meio da exportação do editor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾