CVE-2018-6806

中 6.5CVE-2018-6806 · 07/02/2018 公開 · 17/06/2026 更新

要点

CVE-2018-6806 は marked 2 (marked 2 project) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
marked 2 marked_2_project	`≤ 2.5.11`	修正版なし

概要

Marked 2 through 2.5.11 allows remote attackers to read arbitrary files via a crafted HTML document that triggers a redirect to an x-marked://preview?text= URL. The value of the text parameter can include arbitrary JavaScript code, e.g., making XMLHttpRequest calls.

参考情報

support.markedapp.com/discussions/questions/9089-reporting-a-vulnerability · Issue Tracking
lynxsecurity.io/releases/Local%20File%20Disclosure%20in%20Marked2.pdf · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン