CVE-2026-15505
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W aplikacji vnotex vnote do wersji 3.20.1 wykryto podatność na atak XSS w funkcji przetwarzającej YAML Frontmatter w pliku markdownit.js. Manipulacja argumentem p_metaData umożliwia zdalne wykonanie skryptu w przeglądarce ofiary.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań lub wyświetlenia fałszywych treści użytkownikom aplikacji.
Rekomendacja
Należy natychmiast zaktualizować vnotex vnote do wersji nowszej niż 3.20.1, jeśli taka jest dostępna, lub zastosować tymczasowe zabezpieczenia (np. filtrowanie danych wejściowych w YAML Frontmatter).
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in vnotex vnote up to 3.20.1. Impacted is an unknown function of the file /src/data/extra/web/js/markdownit.js of the component YAML Frontmatter. This manipulation of the argument p_metaData causes cross site scripting. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.