Markdown-Nice v1.8.22 vulnerable to Cross-site Scripting

TRUNG BÌNH 5.4CVE-2022-38639 · GHSA-462r-wxvm-jvxh · Công bố 09/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-38639 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng markdown nice (inkdrop), markdown-nice.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.51%, cao hơn 43.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
markdown nice inkdrop	`= 1.8.22`	Chưa có bản vá
markdown-nice npm	`≤ 1.8.22`	Chưa có bản vá

Mô tả

A cross-site scripting (XSS) vulnerability in Markdown-Nice v1.8.22 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Community Posting field.

Mô tả của NVD

A cross-site scripting (XSS) vulnerability in Markdown-Nice v1.8.22 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Community Posting field.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-38639 · ADVISORY
mdnice/markdown-nice · WEB
mdnice/markdown-nice · PACKAGE

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí