Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-25069

Опубликовано: 05 мар. 2022
Источник: nvd
CVSS3: 9.6
CVSS2: 6.8
EPSS Низкий

Описание

Mark Text v0.16.3 was discovered to contain a DOM-based cross-site scripting (XSS) vulnerability which allows attackers to perform remote code execution (RCE) via injecting a crafted payload into /lib/contentState/pasteCtrl.js.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:marktext:marktext:0.16.3:*:*:*:*:*:*:*

EPSS

Процентиль: 80%
0.01335
Низкий

9.6 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-wvg5-vjpm-h792

CVSS3: 9.6
github
почти 4 года назад

Mark Text v0.16.3 was discovered to contain a DOM-based cross-site scripting (XSS) vulnerability which allows attackers to perform remote code execution (RCE) via injecting a crafted payload into /lib/contentState/pasteCtrl.js.

EPSS

Процентиль: 80%
0.01335
Низкий

9.6 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-79