Vulnerabilidades em MarkText

2 resultados

Análise Vexday

MarkText apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma em exploração ativa. A fraqueza dominante é injeção de conteúdo (CWE-79), típica de aplicações web, sem severidade crítica identificada. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando que o fornecedor não é alvo recente de descobertas significativas.

CVE-2023-2318HIGHMarkText DOM-Based Cross-site Scripting leading to Remote Code ExecutionEPSS 0.5%CVE-2022-21158—A stored cross-site scripting vulnerability in marktext versions prior to v0.17.0 due to improper handling of the link (with javascript: schEPSS 0.5%