CVE-2022-24656

MEDIO 6.1CVE-2022-24656 · Published 21/03/2022 · updated 17/06/2026

In breve

CVE-2022-24656 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda hexoeditor (hexoeditor project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.74%, superiore al 54.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
hexoeditor hexoeditor_project	`= 1.1.8`	No fix yet

Description

HexoEditor 1.1.8 is affected by Cross Site Scripting (XSS). By putting a common XSS payload in a markdown file, if opened with the app, will execute several times.

References

zhuzhuyule/HexoEditor · Exploit

Altre vulnerabilità di hexoeditor

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free