MarkText跨站脚本漏洞 CVE-2022-21158 CNVD-2022-73494
3.5
AV
AC
AU
C
I
A
发布：
2022-03-10
修订：
2024-11-21
MarkText是一个简单而优雅的Markdown编辑器，专注于速度和可用性。 MarkText 0.17.0之前版本存在跨站脚本漏洞，该漏洞源于对文档中的链接（使用javascript:scheme）处理不当。远程攻击者可利用该漏洞在使用该产品的用户的PC上执行任意脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
