CVE-2021-47844

Nome do Software Vulnerável e Versões Afetadas Xmind 2020

Descrição O Xmind 2020 sofre de uma vulnerabilidade de cross-site scripting. Isso permite que atacantes injetem cargas maliciosas em arquivos de mapas mentais ou cabeçalhos personalizados. Atacantes podem criar arquivos maliciosos contendo JavaScript embutido que executa comandos do sistema ao serem abertos. A exploração pode ocorrer por meio de interações com o mouse ou da abertura de arquivos, possivelmente levando à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.