Katalog CVE
CVE-2023-39703
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W komponentach edytora Markdown w Typora v1.6.7 występuje podatność na atak typu cross site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku Markdown.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tego oprogramowania.
Rekomendacja
Zaleca się aktualizację Typora do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A cross site scripting (XSS) vulnerability in the Markdown Editor component of Typora v1.6.7 allows attackers to execute arbitrary code via uploading a crafted Markdown file.