未評価

Cross Site Scripting (XSS) vulnerability in Rendering Engine in jbt Markdown Editor thru commit 2252418c27dffbb35147acd8ed324822b8919477, allows remot...

CVE-2020-19952 SecPulse初出 2023年8月11日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Cross Site Scripting (XSS) vulnerability in Rendering Engine in jbt Markdown Editor thru commit 2252418c27dffbb35147acd8ed324822b8919477, allows remote attackers to execute arbirary code via crafted payload or opening malicious .md file.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

patch github.com
patch github.com
report github.com

基本の情報

重要度: 未評価
公開日: 2023年8月11日
SecPulse初出: 2023年8月11日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:52