CVE-2021-47837mediumCWE-79

Markdownify 1.2.0 - Persistent Cross-Site Scripting

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.5%

probabilidad de explotación

0.5%top 61% de las CVE

explotación observada

noninguna fuente lo reporta

Markdownify 1.2.0 contains a persistent cross-site scripting vulnerability that allows attackers to store malicious payloads within markdown files. Attackers can upload crafted markdown files with embedded scripts that execute when the file is opened, potentially enabling remote code execution.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Productos afectados

amitmerchant1990 · Markdownify

Referencias

https://github.com/amitmerchant1990/electron-markdownify https://imgur.com/a/T4jBoiS https://www.exploit-db.com/exploits/49835 https://www.vulncheck.com/advisories/markdownify-persistent-cross-site-scripting