PT-2024-29585 · Note Mark · Note Mark

Alessio-Romano + 1 · Publicado 2024-07-29 · Atualizado 2026-04-13 · CVE-2024-41819

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Note Mark anteriores à 0.13.1

Descrição

Uma vulnerabilidade de cross-site scripting armazenada permite que invasores executem scripts da Web arbitrários por meio de uma carga maliciosa injetada no valor da URL de um link no conteúdo Markdown.

Recomendações

Para versões anteriores à 0.13.1, atualize para a versão 0.13.1 para resolver a vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41819

GHSA-RM48-9MQF-8JC3

Produtos afetados

Note Mark

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41819.json · Exploit
• 🔥 https://github.com/enchant97/note-mark/security/advisories/GHSA-rm48-9mqf-8jc3 · Exploit
• https://github.com/enchant97/note-mark/commit/a0997facb82f85bfb8c0d497606d89e7d150e182 · Correção
• https://osv.dev/vulnerability/CVE-2024-41819 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2043788179308720536 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41819 · Nota de Segurança