CVE-2021-47844mediumCWE-79

CVE-2021-47844: fallo de gravedad media en Xmind

Xmind 2020 - Persistent Cross-Site Scripting

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.4%
probabilidad de explotación
0.4%top 69% de las CVE
explotación observada
noninguna fuente lo reporta
Xmind 2020 contains a cross-site scripting vulnerability that allows attackers to inject malicious payloads into mind mapping files or custom headers. Attackers can craft malicious files with embedded JavaScript that execute system commands when opened, enabling remote code execution through mouse interactions or file opening.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Productos afectados
Xmind · Xmind
CVEs relacionadas — Xmind

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-0777HIGHXmind Attachment Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.3%
Referencias
https://imgur.com/a/t96Nxo5https://www.exploit-db.com/exploits/49827https://www.vulncheck.com/advisories/xmind-persistent-cross-site-scriptinghttps://www.xmind.net/