Wangking1

**Nome do software vulnerável e versões afetadas** Versões do Typora até a 1.38 **Descrição** A vulnerabilidade permite que invasores remotos executem código arbitrário por meio da função de exportação do editor, o que decorre de uma vulnerabilidade de Cross Site Scripting (XSS). Isso permite que invasores executem scripts maliciosos no lado do cliente. **Recomendações** Para versões até a 1.38, atualize para uma versão que contenha uma correção para este problema, a fim de impedir que invasores remotos executem código arbitrário por meio da exportação do editor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.