CVE-2021-47844mediumCWE-79

CVE-2021-47844: falha de média gravidade em Xmind

Xmind 2020 - Persistent Cross-Site Scripting

Publicada em · Atualizada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
probabilidade de exploração
0.4%top 69% das CVEs
exploração observada
nãonenhuma fonte reporta
Xmind 2020 contains a cross-site scripting vulnerability that allows attackers to inject malicious payloads into mind mapping files or custom headers. Attackers can craft malicious files with embedded JavaScript that execute system commands when opened, enabling remote code execution through mouse interactions or file opening.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Xmind · Xmind
CVEs relacionadas — Xmind

No mesmo produto, das mais perigosas para as menos.

CVE-2026-0777HIGHXmind Attachment Insufficient UI Warning Remote Code Execution VulnerabilityEPSS 0.3%
Referências
https://imgur.com/a/t96Nxo5https://www.exploit-db.com/exploits/49827https://www.vulncheck.com/advisories/xmind-persistent-cross-site-scriptinghttps://www.xmind.net/