CVE-2022-40011
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność XSS w Typora do wersji 1.3.8 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez dokument zawierający element SVG z atrybutem onload. Po wyeksportowaniu i otwarciu takiego dokumentu przez ofiarę, kod wykonuje się w kontekście jej przeglądarki.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść dane lub przeprowadzić inne szkodliwe działania w kontekście witryny ofiary, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować Typorę do wersji 1.3.9 lub nowszej, która zawiera poprawkę eliminującą podatność. Do czasu aktualizacji unikaj otwierania dokumentów z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Typora through 1.3.8 allows XSS if a document containing an SVG element with an attacker-controlled onload attribute is exported and then used at a victim's origin.